Grok Build 被爆偷代码实锤，48 小时后，马斯克亲自按下删除键：历史用户数据全部清零，一个字节不留。
马斯克认了！就在刚刚，Elon Musk 下场回应 Grok Build 隐私风波，开口第一个词是 ——True。承认事情是真的。紧接着一句承诺：所有此前上传到 SpaceXAI 的用户数据，完全且彻底删除。
Zero anything whatsoever will remain—— 一个字节不留。
让一家 AI 巨头当众认账，再主动清空用户数据，这在 AI 圈还是头一回。
而把马斯克逼到这一步的，是一个较真的安全研究员，以及一场差点毁掉整个 Agentic Coding 赛道的信任危机。
一个仓库，钓出一条大鱼
事情要从两天前的一份报告说起。
Grok Build 是 SpaceXAI 旗下的 AI 编程 agent，今年 5 月刚上线。官方宣传页上白纸黑字写着“local-first”—— 本地优先，你的代码留在你自己电脑上。
开发者们信了。毕竟，谁会拿这种事撒谎？
但独立 AI 安全研究者 @cereblab 偏不信。
他干了一件很轴的事：注册一个小号，建了一个钓鱼测试仓库，里面埋好各种诱饵 —— 假的 API 密钥、假的数据库密码，每一个都做了独一无二的标记。
然后像装监控一样，把 Grok Build 偷偷往外发的每一个数据包，全部截获，逐帧回放。
他还专门下了死命令：什么都不用干，回答一个 OK 就行，不许打开任何文件。
用意很简单：任务本身不需要看任何代码。Grok Build 乖乖回了一句 OK。
监控画面里，却是另一番景象：它转身把整个仓库 —— 所有文件，加上完整的修改历史 —— 打包上传了。
收件地址还不是 xAI 自家服务器，而是 Google Cloud 上的一个存储桶。
你请了个助手来家里帮忙看份文件，特意叮嘱“别的东西不许碰”。他笑着答应了，然后趁你不注意，把你整个书房打包，快递到了别人家的仓库。
监控回放，一帧比一帧炸裂
细节一条比一条狠。研究者把传出去的数据一还原，诱饵文件完完整整躺在里面。
你说了别看，它说好的 —— 然后连柜子带锁一起搬走了。
Grok Build 里有个帮助改进模型的开关，几乎所有人都以为，关掉它就等于关掉数据收集。
事实是关了没用，照传不误。
这个开关管的只是“要不要拿你的数据训练 AI”，压根不管你的代码有没有离开电脑。
再看传输量。一个 12GB 的测试仓库，实际传出去 5.1GB，拆成 73 个包裹，一个不落，全部送达。
而同一时间，AI 干正事 —— 也就是对话本身，用掉的流量只有 192KB。
偷运走的数据，是正经干活的 27,800 倍。
那些假密钥一个字符都没改，明晃晃躺在传出去的数据包里，跟着代码一起裸奔。
最让人头皮发麻的，是另一位研究者在自己电脑上复现时的发现：日志里记着 339 次自动上传，其中一次，上传对象是他整个电脑的主目录。
那里面可能有 SSH 密钥、密码管理器、浏览器数据…… 你数字生活的全部家当。
一夜之间，全球开发者集体换锁
报告发出当天，直接冲上 Hacker News 头版，Reddit 炸锅。
有外媒的形容很到位：这份报告引发的反应，就是“开发者们默默打开了密码管理器”。
恐慌是有道理的。
代码仓库里装的密钥、配置文件、内部接口、数据库密码、没发布的功能、商业机密，全在里面。这些东西一旦泄露，不是道歉能弥补的。
有人连夜换掉所有密钥，有人直接卸载了事。
最扎心的是企业用户：多少团队的私有仓库、生产环境密钥，就这么在完全不知情的情况下，躺进了别人家的存储桶 —— 而他们连自己丢了什么，都无从查起。
更耐人寻味的是 xAI 最初的反应。
报告发出后，上传行为悄悄停了 —— 不用更新软件，服务器那头直接掐断。但官方更新日志里，对这件事只字未提。
要知道，这一切发生的时间点，正是 SpaceXAI 刚发布 Grok 4.5、在 AI 编程赛道全力冲刺的当口。
本来要打一场翻身仗，结果自己先把地基炸了。
沉默，终究扛不住了。
Grok 官方出面认账，上线 / privacy 命令 —— 一键关闭数据留存，还能追溯删除已上传的数据。
做了 4 年端到端加密产品、刚被挖来的高管 Andrew Milich 亲自站台背书。
最后，马斯克本人拍板：过去上传的所有用户数据，全部删除，零残留。
从社区炸锅，到一把手清零，前后不到 48 小时。
数据清零了，担忧清不了零
Agentic coding 工具，握着你电脑的最高权限：读文件、改代码、跑命令。
你把家门钥匙交给它，是让它帮你干活 —— 不是让它把整个家打包带走。
这也是所有 AI coding agent 用户最深的恐惧：它能干多少活，就能带走多少东西。
今天是 Grok Build，明天呢？
马斯克按下了删除键，数据可以清零。但开发者的担忧，没法清零了。
