安全研究员发现,AI编程工具Grok Build违背了其“本地优先”的承诺。即便用户明确给出指令,该工具仍私自上传了包含诱饵密钥的整个代码仓库及电脑主目录等数据,且“帮助改进模型”的开关无法阻止这一数据传输行为。此事引发了开发者的恐慌,许多人选择更换密钥或卸载软件。最初,xAI只是悄悄停止了数据上传,未给出任何说明。随后,官方承认了问题,并推出了与隐私相关的功能。最终,马斯克亲自下令,彻底删除所有此前上传的用户数据,确保无残留。然而,开发者对AI编程工具的数据安全性仍心存疑虑。