一句话看懂：Elon Musk旗下SpaceX宣布开源AI编码工具Grok Build CLI，并承诺在所有用户层面默认关闭数据留存功能，此前该工具被曝在用户不知情下上传完整代码仓库至云端，引发隐私争议。
事件核心：发生了什么
7月12日，安全研究机构Cereblab发现Grok Build在用户使用过程中，会将用户的完整Git仓库打包为Git Bundle文件，上传至SpaceX控制的Google Cloud存储。该事件迅速发酵，迫使Elon Musk及SpaceX公开回应。SpaceX本周不仅开源了Grok Build CLI代码库（共84.4万行Rust代码，据Datasette作者Simon Willison分析尚有部分上传遗留代码但已禁用），还宣布将删除此前留存的所有用户的编码数据，并将零数据留存（ZDR）策略由之前的仅面向企业客户默认推广至所有用户。同时，SpaceX邀请第三方安全研究者通过漏洞赏金计划（奖金范围100至20000美元）进行审计，并表示后续将待安全审查完成后，把X（原Twitter）的整个代码库也完全开源。
为什么重要
这一事件暴露了AI编码工具在商业化初期普遍存在的数据主权风险。用户（尤其是企业开发者）在使用此类工具时，往往默认将敏感的私有代码暴露给外部服务。SpaceX此次的补救措施——开源核心组件、强制默认关闭数据上传、承诺删除已留存数据——试图将隐私合规从信任条款升级为可验证的技术事实。对于整个AI编码工具赛道而言，Zero Data Retention模式可能成为新的行业基准，尤其是当涉及大模型训练与推理的数据链路安全时。同时，开源CLI的做法降低了用户对“黑箱”的恐惧，也让竞品（如GitHub Copilot、Codeium等）面临更高的透明度压力。
对用户/开发者/创作者的影响
对普通开发者：你使用Grok Build时，默认不再有数据被擅自上传至SpaceX云端的风险。你可以选择本地化运行（local-first），结合自有推理模型，完全控制代码流动。对企业采购决策者：此前Enterprise用户的ZDR保障已扩展至所有用户，意味着企业不必担心敏感代码被用于外部训练或留存。同时，开源代码库允许内部安全团队自行审计风险。对AI生态开发者：Musk承诺X主站代码也将开源，展示了一种将核心产品代码透明化以换取信任的极端策略，可能激发更多开源替代方案。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
1. 代码审计进展：开源代码库中是否仍含有未修复的数据上传路径？第三方审计报告发布后，能否真正打消开发者对“残存上传逻辑”的顾虑？
2. X全量开源承诺兑现：Musk此前多次提出开源X算法，但此次具体时间表和范围将决定公众信任度；若兑现，将对社交平台算法透明度产生标杆效应。
3. 行业竞品反应：GitHub Copilot、Cursor等主流AI编码工具是否会跟进默认关闭数据留存？用户迁移至“可审计、可本地”工具的趋势是否会加速？
来源：Slashdot
