Grok 读文件会上传明文秘密
WesEklund · x · 2026-07-14
Wes Eklund 表示，他的观察显示：当 grok 读取文件来回答问题或审查代码时，文件内容会以明文形式进入发送给 responses endpoint 的 LLM 上下文中。
他列出的影响包括：
- .env 里的真实密钥会被发送到 xAI 服务器
- 配置文件中的凭据会被完整传输
- 发送前没有本地过滤敏感内容
- 也没有在检测到疑似秘密文件时给出警告
这条帖子的核心是在提示：云端 LLM/代码助手在读取本地文件时，可能带来明确的密钥外传与隐私风险。
所属事件:Grok Build 被曝默认上传整个代码库引争议(47 条相关)→
「编程与Agent」频道最新
- 开发者开源一套更好看的 Agent 运行瀑布图追踪 UI — round · 2026-10-27
- 马斯克盛赞 Grok Bot:像雇了个超能干的幕僚长 — elonmusk · 2026-10-27
- shadcn 演示用 /improve skill 搭配 Grok 批量处理 issue — shadcn · 2026-10-27
- Paradigm 推出 Envoys：Claude Code 与 Codex 接入研究图谱，用自己订阅即可免费 — tensorqt · 2026-10-27
- AXL 上线远程 MCP 服务器，向 Claude 等开放 1284 个营销 API — EdTech_Padre · 2026-10-27
- GitHub 托马斯发布 Entire：面向人机协作的全新 Git 代码托管平台 — carrycooldude · 2026-10-27