Grok 读文件会外传明文内容
julianharris · x · 2026-07-14
帖子总结了一项关于 Grok 读文件方式 的发现：当它读取文件来回答问题或审查代码时，文件内容会以明文形式进入云端 LLM 的上下文并发送到 responses endpoint。
这在架构上对云端模型来说并不意外，但带来的安全含义很直接：
- .env 里的真实密钥会被送到 xAI 服务器
- 含凭据的配置文件会被完整传输
- 相关内容会离开本地环境，带来隐私与密钥泄露风险
所属事件:Grok Build 被曝默认上传整个代码库引争议(47 条相关)→
「安全」频道最新
- AVERI 独立评审 Amazon 内部 AI 安全评测，促成测试方法整改 — AlexTamkin · 2026-10-27
- 模型如何应对利益冲突？讨论延伸到平台拒绝服务第三方 agent — sjgadler · 2026-10-27
- 6 个月被抢超 1 亿美元：盗贼用 GPS 欺骗劫走数据中心货物 — Ars Technica AI · 2026-10-27
- 约翰霍普金斯 3000+ 患者数据被传给 AI 工具后发出警报 — beingmodest · 2026-10-27
- Thom Wolf 发布 Alignment Hub：汇集 120+ 起 AI 模型失控公开事件 — Thom_Wolf · 2026-10-27
- 美参议员炮轰 AI 行业：50 人死亡才算灾难性事故？ — peterwildeford · 2026-10-27