Grok Build 被曝上传完整代码库
charliermarsh · x · 2026-07-14
XBToshi 指出 Grok Build 的问题非常严重:它在本地使用时会悄悄把完整仓库数据、Git 提交历史,甚至可能包括 .env.local、.dev.vars 之类的敏感文件上传到云端。
转述内容称,测试里即使没有发生 tool-call,也能观察到约 12GB 仓库数据被送往云端、至少 5GB 数据进入 Google Cloud;作者把这类行为形容为“像恶意软件一样的后台代码收集器”,并提醒敏感代码库不要继续使用。
所属事件:Grok Build 被曝默认上传整个代码库引争议(47 条相关)→
「编程与Agent」频道最新
- 受 OpenAI 万机群启发,开发者开源 agent 众包解题平台 — Benjaminsen · 2026-09-11
- 开源 Mac 应用 Lucid:只在跑 AI 时阻止笔记本休眠 — Pitiful_Hedgehog_600 · 2026-09-11
- 20kb 函数匹配达成,banteg 召集 AI 逆向 Snail Mail 剩余 20 个挑战 — banteg · 2026-09-11
- Alex Townsend 汇编 200 个数值线性代数开放问题,供人类与 AI 攻关 — IgorCarron · 2026-09-11
- Kimi K2.8 Preview 上线:性能接近 K3、1M 上下文全档开放 — teortaxesTex · 2026-09-11
- 有人想给软件工程任务建「形态分类」数据库,好按任务选模型 — StewartalsopIII · 2026-09-11