SpaceX 開源 Grok Build 編程工具，承諾刪除用戶資料並實施零留存政策

SpaceX 緊急開源程式工具，回應隱私危機

馬斯克於本週正式宣布，SpaceX 將旗下 AI 輔助編程工具 Grok Build CLI 開源釋出。這項決定的背景相當敏感——就在數日前，資安研究人員才揭露該工具存在嚴重的隱私漏洞，引發業界與用戶的廣泛關注與譴責。

隱私漏洞震撼業界

根據科技媒體 The Register 報導，研究人員發現 Grok Build 在用戶未被明確告知的情況下，會自動擷取其電腦上的完整程式碼儲存庫（repository），並將敏感的程式碼資料上傳至 SpaceX 控制的雲端伺服器儲存。這類行為對於專業開發人員與企業而言，無異於資料洩露威脅——許多程式碼庫包含專有商業邏輯、API 密鑰、或其他機密資訊。

輿論壓力隨之而起，馬斯克與 SpaceX 技術團隊被迫迅速回應，發表聯合聲明正式承認問題並宣布補救措施。

SpaceX 的四項承諾

SpaceX 在官方聲明中做出明確承諾：

第一，徹底刪除歷史資料——公司將清除 Grok Build 過去所有儲存的用戶程式碼與相關資料。

第二，強化用戶控制——未來版本將提供使用者對資料處理方式的更多自主選擇權，包括明確的同意機制與資料使用設定。

第三，實施零資料留存政策——SpaceX 正式採納「Zero Data Retention」策略，承諾不會長期儲存用戶程式碼。

第四，透過開源提升透明度——將工具程式碼開源，讓全球開發者社群可直接審視程式邏輯，驗證是否仍存在隱私風險。

開源成為信任重建的關鍵

開源決策被業界解讀為 SpaceX 重建信任的重要舉措。當工具的原始程式碼對外公開，開發者社群能夠進行代碼審計（code review），確認是否存在未公開的資料蒐集機制。這種透明度在 AI 工具領域尤其稀缺，因為許多商業化的 AI 編程助手（如 GitHub Copilot 等）因資料使用政策不夠透明而受到類似批評。

Grok Build 原本定位為開發人員的日常程式編寫與管理助理，旨在藉由 AI 加速編程工作流程。然而此次隱私事件凸顯，即便是看似便利的開發工具，若缺乏明確的資料治理承諾，也可能成為用戶資料流失的途徑。

這起事件再度提醒業界：在 AI 浪潮中，資料處理的透明度、用戶知情同意的重要性，以及用戶對自身資料主權的掌控權，已成為評估 AI 產品可信度的核心指標。