你让Grok别碰的文件，它照样传上了云

01你让Grok Build别碰的文件，它照样打包传上了云

编程工具Grok Build会把用户的整个代码仓库打包上传到谷歌云，连那些被明确告知不要打开的文件也一并带走。安全团队Cereblab上周一公布了这个发现。经The Register报道后，公司才把这个功能关停。

这不是一次孤立的越界。开发者交给编码agent的代码，正在离开他们能审查的范围。Grok Build只是其中一个方向。

另一个方向出现在Codex身上。6月5日，它合并了一项给消息加密的改动。此后，启用新版multi-agent模式的版本里，子agent之间收发的任务文本不再明文存进本地记录，只留下一段加密内容，可读字段是空的。

一名开发者在GitHub上提交的回归报告里写道，现在连「这个调用给子agent派了什么任务」「发给子agent的是什么消息」这类基本问题，事后翻查记录时都答不上来。加密本身出于隐私考虑，但可审计、可调试的那条轨迹也跟着一起没了。

两个工具方向相反，拿走的却是同一样东西：开发者对自己代码的可见性。Grok Build把整个仓库传出了用户视线，被曝光后已经关停；Codex那段加密改动目前仍留在主干代码里。

02一边呼吁给前沿AI装上刹车，一边用AI定住房政策却搬出不存在的特权拒绝公开

Google DeepMind的CEO兼联合创始人在一篇博文里主张，世界需要一个握有刹车权的AI监管机构：前沿模型一旦危险到失控，它可以直接叫停。他说这件事该由美国牵头，因为美国最有资格制定全球标准。

要别人接受监管的呼声喊得响，轮到政府自己用AI，画风就变了。DOGE把AI用进了住房政策的制定，可当有人依据信息公开法申请查看相关文件时，住房与城市发展部拒绝披露。

它给出的理由之一，是一项「特权」。而这项特权根本不存在。两件事就这样对到了一起：一头要给危险的前沿模型套上强力约束，谁危险谁被叫停；另一头，一个已经在用AI做决策的政府部门，连自己怎么用都不肯讲，还拿一个虚构的挡箭牌堵住公众的追问。

03Zig语言作者一句「Anthropic在放烟雾」，博文冲上HN榜首拿下1500赞

一位Zig语言的作者写了篇博文，标题把态度摆得很白：他自己「有一说一」，Anthropic则在「放烟雾」。文章很短，火气全在这句对比里，却冲到了Hacker News榜首，1512个赞，768条评论。

原文并没有列出具体指控。可评论区没有停在这一个人身上，底下的讨论很快变成了对Anthropic表达方式的集体吐槽。

真正戳中社区的是Claude的口头禅。一位叫Johanna Larsson的开发者受不了了。Claude满屏都是「honest take」「load-bearing seam」，还有那句雷打不动的「你说得完全对」。她写了个脚本，把这些词挨个替换掉：load-bearing换成「熟了」，「你说得完全对」换成「我是个彻头彻尾的小丑」。脚本挂进Claude的启动配置，重启一次就生效。

她说这么改不图修好Claude的用词，只想把这个烦躁的源头变得足够荒谬，荒谬到你只能笑出来。这篇教程也进了HN，拿下395个赞、454条评论。