Grok 偷偷上传用户本地文件
推荐指数 30.0 NO. 017 · 2026.07.14
发布2026/07/13Score480Comments15
为什么值得看
用户发现 Grok 桌面应用将用户主目录完整上传至 xAI 服务器，而非仅索引指定文件夹。这暴露了 AI 原生应用在本地数据隐私上的严重设计缺陷，对正在集成大模型到客户端的团队是警示。
编辑判断
这件事的核心不是 xAI 恶意，而是 AI 应用默认行为的边界问题。Cursor、Claude Desktop、ChatGPT 客户端都有本地文件索引功能，但用户通常不清楚哪些元数据、甚至完整文件路径会被回传。Grok 的问题在于上传范围失控——用户目录而非用户选择。
如果你正在开发带本地文件访问的 AI 应用，需要明确区分本地索引层和云端传输层，最好在 UI 上给用户细粒度开关。监管层面，欧盟 AI Act 对数据最小化有明确要求，这类事件可能加速合规审查。
社区反馈
负面 11 条评论
核心争论：用户愚蠢行为是否意味着活该被侵犯隐私，还是产品本身设计恶劣
相关内容
[flagged]
"This guy seems like the absolute worst person of all time, so I ran his LLM in his harness on my computer and gave it access to everything." Having said that, this is still absolutely fucked up. People who should have known better also deserve not to be treated like shit. All of us should have know
I’m not sure not having sympathy for somebody committing idiotic actions is the same thing as treating somebody like shit.