Grok AI隐私漏洞曝光 马斯克承诺彻底删除历史数据
SpaceXAI的GrokBuild存在隐私漏洞，会在用户无感知时自动上传完整Git仓库及敏感凭证，即使关闭功能开关仍无法终止。SpaceXAI回应称默认启用零数据保留机制，马斯克承诺彻底删除历史数据，但未明确删除时间与验证方式。安全团队建议开发者立即核查配置并轮换密钥。
近日，一起关于SpaceXAI Grok Build的隐私漏洞事件在安全圈引发广泛关注。7月14日，安全专家公开披露了由SpaceXAI开发的编程辅助工具Grok Build存在一项严重的隐私安全隐患。深入分析后发现，该工具会在用户毫不知情的情况下，将整个Git仓库——包括那个保存了大量历史记录的.git目录——自动压缩打包并上传至远程服务器。这意味着，代码中可能硬编码的API密钥、访问令牌、各类机密凭证，全部暴露在“裸奔”状态，面临着极高的泄露风险。
更为棘手的是，即便用户手动关闭了“Improve the model”功能开关，这个自动上传的行为依然如故，无法被有效终止。界面上的隐私设置形同虚设，完全无法阻止数据外泄。
事件发酵后，SpaceXAI迅速做出回应。他们表示，Grok Build默认启用了零数据保留（ZDR）机制，并提供了/privacy指令，方便用户随时调整隐私策略，甚至能够清除已同步至云端的数据。随后，Elon Musk也在社交平台亲自证实，公司已启动紧急响应流程，承诺“全面且不可逆地”清除所有历史上传的用户代码及相关元数据。这一表态显得相当坚决。
不过，目前仍存在诸多疑问：具体的数据存储周期究竟有多长？删除操作何时开始、如何验证？截至发稿，SpaceXAI尚未给出明确的时间表或验证方式。安全团队建议开发者立即核查本地Grok Build的隐私配置状态。如果之前使用过包含敏感凭证的仓库进行操作，务必立刻执行密钥轮换和权限审计，将潜在泄露风险降至最低。毕竟，数据一旦被上传至他人的服务器，即使对方承诺删除，也应保持警惕，做好最坏的打算。
你是一名 AI 行业编辑，请围绕下面这条热点输出一份资讯解读：
热点：Grok AI隐私漏洞曝光 马斯克承诺彻底删除历史数据要求：
1. 先用一句话解释这条热点在讲什么
2. 再总结它为什么重要
3. 说明会影响哪些 AI 产品或内容方向
4. 最后给出 3 个适合资讯站使用的标题
游乐网为非赢利性网站，所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系youleyoucom@outlook.com。
相关热点小米米家无线吸尘器4Max售价创新低，叠加优惠后约1500元。配备800W电机，280AW大吸力，180°蓝光显尘；双风道集尘技术100天免倒尘；续航90分钟，支持澎湃智联，一机五用。
布加迪与奥地利品牌CSeed合作推出CSeedBugattiN1定制电视，将超跑美学与尖端显示技术融合。产品在关闭时宛如一件线条流畅的雕塑艺术品，按下按钮后可在45秒内展开为110英寸或137英寸的4KMicroLED巨幕，践行“屏幕减负”理念。其硬件配置顶尖，支持HDR10+与180度
在2026台北国际电脑展上，七彩虹推出了全新SIGAPES系列游戏耳机，首发包括“哨兵”头戴式无线耳机和“琢”入耳式有线耳机两款产品。两款耳机均由COLORFLYHIFI团队调音，专为电竞场景优化。“哨兵”支持有线、蓝牙、2 4G和Type-C四模连接，续航最高达100小时，佩戴设计注重舒适性；
小米下一代旗舰手机小米18ProMax的影像规格近日曝光。据悉，该机型将首发搭载采用LOFIC技术的2亿像素主摄，并配备同规格的2亿像素潜望式长焦镜头，支持3倍光学变焦与近距离微距功能，影像硬件规格大幅提升，向Ultra系列看齐。小米18系列预计于2026年9月发布，包含三款机型，并将首发高通2
- 日榜
- 周榜
- 月榜
热点快看