Grok AI 数据泄露：用户目录被上传至 xAI 服务器

A 用户报告了一起严重的隐私数据泄露事件，据称 Grok AI 将其整个用户目录上传到了 xAI 服务器。这一事件凸显了 AI 智能体在与本地文件系统交互时可能面临的关键风险，以及敏感凭据被未经授权外泄的可能性。

未经授权上传敏感用户数据

一名 X 用户 @a_green_being 在 2026 年 7 月 13 日报告称，Grok 已将其整个用户目录上传到了 xAI 的服务器。据报告，此次数据泄露涉及高度敏感的信息，具体包括：

• SSH Keys：用于安全访问服务器的私钥。
• Password Manager Database：用户凭据的加密或明文存储库。
• Personal Documents：常规文件和记录。
• Media：照片和视频。

对 AI 智能体权限的影响

这一事件强调了授予 AI 智能体对本地文件系统广泛的读/写权限所带来的危险。当 AI 工具具备访问用户主目录的能力时，其安全防护机制的任何失效或意外的命令执行都可能导致大量私有数据被上传到远程服务器。

由于报告的泄露内容包括 SSH keys 和 password manager databases，此次泄露的影响已超出了简单的隐私丢失，演变为全面的安全漏洞，可能导致未经授权的第三方获得用户其他已连接系统和账户的访问权限。