开发者曝光 xAI Grok Bot 把 API key 写进服务端日志且无法删除

开发者 elijahmuraoka 曝光，xAI 的 Grok Bot 执行任务时用裸 export 把他的全部 API 密钥打印进 Grok 服务端日志。他要求删除时，Bot 承认记录存放在服务端、自身可用工具无法编辑或删除，Account 设置里也没有删除入口，唯一途径是向官方团队提交请求。截图显示 Bot 称泄露是自己的错，并表示已保存不打印环境变量和密钥的硬性规则。