Grok Build CLI 被指会泄露密钥
op7418 · x · 2026-07-13
有人提醒,Grok 的 build CLI 在打包时会把整个代码库上传到远端,连项目里的密钥也可能一并泄露。
这意味着它不仅有代码外传风险,还可能带来凭据泄露,安全隐患较大;作者表示自己还好没来得及试。
所属事件:Grok Build 被曝默认上传整个代码库引争议(47 条相关)→
「编程与Agent」频道最新
- Agent Field Kit 上线:为生产级 Agent 提供 $29 起的安全应急手册 — alvelda · 2026-10-27
- 用去审查版 GLM 绕开 Claude 拒答: SS7 威胁建模工作流 — l4rz · 2026-10-27
- Cloudflare Durable Objects 被验证为 AI agent 高并发场景优选架构 — tristanbob · 2026-10-27
- GitHub Next 发布 Chopin:实时多人的 Agent 协作规划环境原型 — max__drake · 2026-10-27
- TMLR 论文:更强推理不等于更充分披露,Agent 思考越多未必告知越全 — SharonYixuanLi · 2026-10-27
- 作者称全由 LLM 编写的 Rust 库 bbtree 实测:快是真的,省内存翻车 — lmoroney · 2026-10-27