Grok Build 被曝上传完整代码库
charliermarsh · x · 2026-07-14
XBToshi 指出 Grok Build 的问题非常严重:它在本地使用时会悄悄把完整仓库数据、Git 提交历史,甚至可能包括 .env.local、.dev.vars 之类的敏感文件上传到云端。
转述内容称,测试里即使没有发生 tool-call,也能观察到约 12GB 仓库数据被送往云端、至少 5GB 数据进入 Google Cloud;作者把这类行为形容为“像恶意软件一样的后台代码收集器”,并提醒敏感代码库不要继续使用。
所属事件:Grok Build 被曝默认上传整个代码库引争议(47 条相关)→
「编程与Agent」频道最新
- 用去审查版 GLM 绕开 Claude 拒答: SS7 威胁建模工作流 — l4rz · 2026-10-27
- Cloudflare Durable Objects 被验证为 AI agent 高并发场景优选架构 — tristanbob · 2026-10-27
- GitHub Next 发布 Chopin:实时多人的 Agent 协作规划环境原型 — max__drake · 2026-10-27
- TMLR 论文:更强推理不等于更充分披露,Agent 思考越多未必告知越全 — SharonYixuanLi · 2026-10-27
- 作者称全由 LLM 编写的 Rust 库 bbtree 实测:快是真的,省内存翻车 — lmoroney · 2026-10-27
- 同一套 DeepSeek 内核两种优化路线:vLLM 拆专家、SGLang 降访存 — AccBalanced · 2026-10-27