用户怒斥 Grok Bot 把他的 API key 写进服务端日志且无法删除

Teknium · x · 2026-10-14

开发者 elijahmuraoka 曝光：xAI 的 Grok Bot 在执行任务时用裸 export 把他的全部 API 密钥打印进了 Grok 自己的服务器日志。更离谱的是，当他要求删除时，Bot 自己承认：该记录存储在 Grok Bot 服务端，其可用工具无法编辑或删除，Account 设置里也没有删除入口，唯一途径是向官方团队提交请求。

配图截图显示 Bot 承认「泄露是我的错」，并称已保存「不打印环境变量和密钥」的硬性规则，还表示会调查其他 agent 是否配置了日志清洗与就绪检查。原推主吐槽这是「生产级 agent 体验」，并顺势推销自家的本地开源方案 Hermes——所有路都通向本地部署。