Grok Build CLI 被曝上传整仓库与密钥
TastyLeadership2757 · reddit · 2026-07-11
这条 Reddit 帖称，作者用 mitmproxy 抓包后发现 Grok Build CLI 会把整个仓库上传到 xAI 的云端，包含：
- 完整 git 历史；
- 你本地的 .env 等敏感文件；
- 即使提示里要求“不要读取文件”，上传依然发生。
帖子还声称：
- 被植入的一个 canary 文件，后来能从抓到的 git bundle 里被原样恢复；
- “Improve the model” 关闭后也不会阻止上传，因为那个开关只影响训练，不影响数据发送。
原帖附了复现方法、SHA-256 校验和以及 gist 证据。
所属事件:xAI Grok Build CLI 被曝静默上传整仓库及密钥(5 条相关)→
「编程与Agent」频道最新
- 用去审查版 GLM 绕开 Claude 拒答： SS7 威胁建模工作流 — l4rz · 2026-10-27
- Cloudflare Durable Objects 被验证为 AI agent 高并发场景优选架构 — tristanbob · 2026-10-27
- GitHub Next 发布 Chopin:实时多人的 Agent 协作规划环境原型 — max__drake · 2026-10-27
- TMLR 论文：更强推理不等于更充分披露，Agent 思考越多未必告知越全 — SharonYixuanLi · 2026-10-27
- 作者称全由 LLM 编写的 Rust 库 bbtree 实测：快是真的，省内存翻车 — lmoroney · 2026-10-27
- 同一套 DeepSeek 内核两种优化路线：vLLM 拆专家、SGLang 降访存 — AccBalanced · 2026-10-27