Grok Build 被曝上传完整代码库至云端

安全研究机构 Cereblab 本周一公开抓包证据，显示 SpaceXAI 旗下 AI 编程工具 Grok Build CLI 会将用户的完整 Git 仓库（包含被指示不要打开的文件和历史中已删除的 secret）打包上传至 Google Cloud Storage 桶，数据保留范围远超 Claude Code、Gemini 等同类工具仅按需打开文件的做法。

测试中，Cereblab 用无害提示让 CLI 仅回复“OK”且指令不打开任何文件，Grok Build 仍上传了整个仓库及完整提交历史。一个 12 GiB 仓库上传过程中，模型对话流量约 192 KB，但存储通道传输了 5.10 GiB，差距约 27,800 倍，且“改进模型”开关不控制数据传出，仅控制训练同意。

💡 为什么值得看Grok Build CLI 静默上传整个仓库含历史 secret，上传量达模型流量 2.8 万倍。