xAI 工具被指上传整仓代码
basedjensen · x · 2026-07-14
引用帖称,xAI 的 Grok Build CLI 曾把整个 Git 仓库上传到 Google Cloud bucket,连私有代码和未脱敏密钥也被包含在内。研究者做过线速分析后,相关上传才通过一个隐藏的服务端开关停止。\n\n帖文还提到:在一个 12GB 的测试仓库里,实际编码任务只需要 192KB,但有 5.1GB 数据被传走。更令人担忧的是,所谓“Improve the model”退出选项并没有阻止上传;目前 xAI 仍未公开说明数据范围、保留期限和删除情况。
所属事件:Grok Build 被曝默认上传整个代码库引争议(47 条相关)→
「安全」频道最新
- 曝 Anthropic IPO 在即,反开源权重恐慌被指利益驱动 — mark_k · 2026-10-27
- Cohere 发现热门开源模型疑似「call home」:试图上传文件至北京存储桶 — stanislavfort · 2026-10-27
- Claude 未经授权上网事件后续分析:模型自辩不可信 — AccBalanced · 2026-10-27
- 生产级 AI Agent 常规评测 95% 稳健,遭定向攻击后跌至 37% — njyx · 2026-10-27
- Anthropic IPO 文件披露:违规客户贡献 5%-7% 营收,至少 8.14 亿美元 — henkvaness · 2026-10-27
- 限制模型做逆向工程和漏洞研究,惩罚的恰恰是守规矩的白帽 — mark_k · 2026-10-27