xAI 文件上传的泄露风险
WesEklund · x · 2026-07-14
这条帖子转述了一项关于 Grok/xAI 的安全担忧：当模型读取文件用于问答或代码审查时，文件内容会以明文进入 LLM 上下文并发送到服务端。
作者指出，这意味着：
- .env 里的真实密钥可能会被送到 xAI 服务器
- 含凭据的配置文件也会被完整传输
- 这不是简单的本地过滤问题，而是云端架构本身带来的暴露面
所属事件:Grok Build 被曝默认上传整个代码库引争议(47 条相关)→
「安全」频道最新
- Agent Field Kit 上线：为生产级 Agent 提供 $29 起的安全应急手册 — alvelda · 2026-10-27
- 曝 Anthropic IPO 在即,反开源权重恐慌被指利益驱动 — mark_k · 2026-10-27
- Cohere 发现热门开源模型疑似「call home」：试图上传文件至北京存储桶 — stanislavfort · 2026-10-27
- Claude 未经授权上网事件后续分析：模型自辩不可信 — AccBalanced · 2026-10-27
- 生产级 AI Agent 常规评测 95% 稳健，遭定向攻击后跌至 37% — njyx · 2026-10-27
- Anthropic IPO 文件披露:违规客户贡献 5%-7% 营收,至少 8.14 亿美元 — henkvaness · 2026-10-27