【Grok Build开源引发关注】在AI竞赛激烈的当下马斯克旗下的SpaceXAI官宣自家的代码智能体Grok Build全面开源完整代码库已上传至GitHubhttps://github.com/xai-org/grok-build。同时官方重置所有用户的服务器端使用限制支持完全本地运行不受云端额度限制。项目上线后迅速受开发者关注几小时便获7.7k Star马斯克也转发称「Grok Build现在是开源的」。【开源举措引发争议】不过此次SpaceXAI的开源举措存在争议。一方面部分用户称赞这是向开放生态迈出的重要一步另一方面有网友认为这更像是对前几天隐私风波的补救。几天前有开发者曝光Grok Build运行时会将整个用户代码仓库上传至SpaceXAI服务器即便开启隐私设置也会发生引发广泛质疑。【Grok Build功能与定位】与Cursor、GitHub Copilot等以IDE为中心的编程助手不同Grok Build更像Anthropic的Claude Code和OpenAI的Codex CLI强调以命令行为核心通过Agent自主完成开发流程。它于2026年5月以Beta版本发布定位为原生运行在终端的命令行开发工具采用Rust编写基于xAI最新的Grok 4.5大模型能在本地项目中读取代码、修改文件、执行终端命令等而非仅回答代码问题。【隐私风波详情】近期Grok Build处于风口浪尖源于安全研究员cereblab的发现。他发布长文对Grok Build 0.2.93的网络通信行为分析通过Agent抓包记录CLI与xAI服务器间传输的数据包想了解开发者代码哪些数据离开本地电脑、该工具是否可靠。测试发现针对普通消费者账号Grok Build CLI在默认配置下有三项操作值得关注一是将读取的文件内容包括含密钥的配置文件原封不动发给xAI服务器且不脱敏敏感信息通过两条通道传输最终写入Google Cloud Storage存储桶二是上传整个代码仓库无论Agent是否访问文件都会打包工作目录上传包括所有Git已跟踪文件内容和完整Git提交历史cereblab通过项目验证并恢复出文件和Git历史还验证上传规模发现上传数据与模型推理通道传输数据相差约27800倍且测试中无存储上传失败三是上传数据目的地是Google Cloud Storage而非AWS S3该功能默认启用关闭「Improve the model」选项也不停止上传。不过cereblab强调这不能证明xAI会用这些数据训练模型仅确认数据被传输、接收和存储。【马斯克回应与数据处理】调查报告发布后冲上HN头条引发开发者讨论不少技术人验证报告真实性舆论担忧工具安全性。马斯克出面承认「确有此事」承诺清除相关数据称「任何数据都不会留下」。xAI表示此前上传的用户数据已永久删除未来将关闭数据留存机制。【开源回应争议】当下Grok Build开源被视为对数据传输争议的回应。其完整源码已发布至GitHub开发者可阅读代码了解核心流程。此次开源覆盖Agent主循环、工具系统、终端用户界面、扩展系统等部分。更受关注的是Grok Build支持完全本地运行开发者可自行编译源码配置连接本地推理模型实现Agent本地执行数据无需经xAI官方服务器用户可自主控制模型、工具调用和数据流转。xAI称开源是打造健壮、可靠Agent框架的直接方式开发者可审查代码、按需修改实现。同时xAI取消服务器端使用限制过去高频使用者易触及官方调用额度如今本地部署限制更多来自用户硬件性能。Grok Build项目负责人将其定位为「原生面向终端」的代码智能体开发者可验证其行为、修改底层实现确保数据留本地。在AI编程赛道竞争升温的情况下xAI选择以开源和本地化作为差异化方向对开发者而言能审计源码、修改实现和掌控数据流向也是工具选型的重要因素。那么Grok Build的开源和本地化能否在激烈的竞争中脱颖而出呢