Grok Build CLI疑似上传整仓库
Tiancaixinxin · x · 2026-07-13
有人抓包后发现,Grok Build CLI 似乎会把整个仓库打包成 git bundle(包含完整 Git 历史)上传到 xAI 的 Google Cloud Storage。
更严重的是,它读取到的文件也会被发送出去,甚至可能包括 .env 密钥;而即使提示“不要读任何文件”或关闭“Improve the model”,上传行为仍然发生。
原帖还提到,官方公告或 changelog 里目前没有清楚解释这一机制,因此敏感仓库在确认更新前不建议直接使用。
所属事件:xAI Grok Build CLI 被曝静默上传整仓库及密钥(5 条相关)→
「编程与Agent」频道最新
- Kernel 接入 Stripe Link:浏览器 Agent 一行 API 即可安全付款 — jeff_weinstein · 2026-09-11
- 同题 Echo Maze 实测:三大模型看似成功,代码里藏着同一个 bug — eyishazyer · 2026-09-11
- 3D 网站生成工作流公开:MCP 接 Codex,一句话出可玩游戏 — FellMentKE · 2026-09-11
- 用 GPT-6 Astra 加 Hyper3D MCP 免建模做 3D 落地页 — FellMentKE · 2026-09-11
- Astra 分镜+Minimax H3 分镜逐帧生成,视频创作成功率大增 — Hailuo_AI · 2026-09-11
- Codex 用户实测:Sol 搭配 Astra/Luna 子代理更省额度 — pvncher · 2026-09-11