Grok Build 被曝外传整仓库
jedisct1 · x · 2026-07-14
xAI 的 Grok Build CLI 被曝会把整个 Git 仓库上传到 Google Cloud bucket,包含私有代码库和未脱敏密钥。
研究者指出:在一个 12GB 测试仓库里,工具外传了 5.1GB 数据,而实际编码任务只需要 192KB;它抓取的是运行目录里的整个仓库,而不是任务所需文件。
随后 xAI 通过一个隐藏的服务端开关 disablecodebaseupload: true 停止了上传,但截至帖文时仍未公开说明:数据范围、保留期限以及是否删除已上传内容。
所属事件:Grok Build 被曝默认上传整个代码库引争议(47 条相关)→
「编程与Agent」频道最新
- 开发者开源一套更好看的 Agent 运行瀑布图追踪 UI — round · 2026-10-27
- 马斯克盛赞 Grok Bot:像雇了个超能干的幕僚长 — elonmusk · 2026-10-27
- shadcn 演示用 /improve skill 搭配 Grok 批量处理 issue — shadcn · 2026-10-27
- Paradigm 推出 Envoys:Claude Code 与 Codex 接入研究图谱,用自己订阅即可免费 — tensorqt · 2026-10-27
- AXL 上线远程 MCP 服务器,向 Claude 等开放 1284 个营销 API — EdTech_Padre · 2026-10-27
- GitHub 托马斯发布 Entire:面向人机协作的全新 Git 代码托管平台 — carrycooldude · 2026-10-27