几天前安全研究员 cereblab 在 X 上发了一篇长文标题有点长叫《xAI 的 Grok Build CLI 究竟向 xAI 发送了什么一次网络传输层分析》。内容其实就一件事他用抓包的方式把 Grok Build CLI 和 xAI 服务器之间传输的每一个数据包都记录了下来然后发现了一些意料之外的情况。本来 AI 编程工具上传代码数据这事儿也不是第一次被讨论。Cursor、Copilot 也都面临过类似的隐私质疑各家处理方式大同小异大多是发个声明承诺数据不会被用于训练。但 Grok Build 这次不太一样因为它之前一直强调自己是 local-first也就是优先在本地运行。结果 cereblab 发现默认配置下Grok Build 会做三件事第一它会把你项目里的文件内容包括 .env 这种包含密钥的配置文件原封不动地发给 xAI 服务器没有任何脱敏处理。这些敏感信息会通过两个通道传输一个是给模型推理的实时请求另一个是会话归档存储。第二它会上传整个代码仓库而不仅仅是 AI 实际读取过的文件。这就有点狠了。cereblab 做了个验证在提示词里明确要求只回复 OK不要读取任何文件。结果 Grok 依然把整个仓库打包成 Git Bundle 并上传了。他用 git clone 恢复了截获的 Bundle成功找回了 Agent 按要求从未打开过的测试文件连完整的 Git 历史都在里面。第三上传数据的目的地是 Google Cloud Storage而不是 AWS S3。帖子发出来后直接冲上了 Hacker News 头条开发者社区炸了锅。毕竟对于开发者来说代码仓库就是命根子。把整个仓库上传到云端还打着本地优先的旗号这操作确实让人有点绷不住。舆论发酵后马斯克本人出来回应了。就一个字True。承认确有此事同时承诺会彻底清除相关数据说任何数据都不会留下。这个表态几乎没留任何解释空间。然后就在 7 月 16 日xAI 宣布把 Grok Build 全面开源了。完整代码库上传到了 GitHub上线几个小时就斩获 7.7k Star。马斯克第一时间转发说Grok Build 现在是开源的。说实话这个时间节点很微妙。距离隐私风波才过去几天这么快就宣布开源不少网友觉得与其说是一次慷慨的开源不如说更像是对那次争议的补救。不过无论动机如何开源的诚意还是有的。这次开源覆盖了 Agent 主循环、工具系统、终端用户界面、扩展系统几个核心部分。开发者可以直接阅读代码了解 Agent 如何构建上下文、解析模型响应、调度工具调用。更重要的是Grok Build 现在支持完全本地运行开发者可以自行编译源码通过配置文件连接本地推理模型数据不再需要经过 xAI 官方服务器。与此同时xAI 还取消了服务器端的使用限制高频使用者不再受官方调用额度束缚。选择本地部署后限制更多来自硬件性能而非平台配额。对于开发者来说这算是一个实打实的好处。相比模型能力本身能够审计源码、自由修改实现、完全掌控数据流向同样是影响工具选型的重要因素。放眼整个 AI 编程赛道各家都在拼模型能力和开发者生态xAI 选择了开源和本地化作为差异化方向。当然能不能真的挽回信任还得看后续。毕竟承诺和数据之间往往隔着一段不短的距离。但至少从技术层面来看开源确实给了开发者一个验证它到底有没有作恶的机会。