Grok Build CLI 泄露私有仓库
rickasaurus · x · 2026-07-14
xAI 的 Grok Build CLI 被发现会把整个 Git 仓库上传到 Google Cloud bucket，其中包括私有代码库和未脱敏的密钥。
研究者通过线级分析披露后，上传行为似乎被一个隐藏的服务器端开关关闭；但 xAI 仍未说明影响范围、数据保留策略或删除时间表。即使数据最终被删掉，已经离开本机的凭证仍需要尽快轮换。
所属事件:Grok Build 被曝默认上传整个代码库引争议(47 条相关)→
「编程与Agent」频道最新
- 用去审查版 GLM 绕开 Claude 拒答： SS7 威胁建模工作流 — l4rz · 2026-10-27
- Cloudflare Durable Objects 被验证为 AI agent 高并发场景优选架构 — tristanbob · 2026-10-27
- GitHub Next 发布 Chopin:实时多人的 Agent 协作规划环境原型 — max__drake · 2026-10-27
- TMLR 论文：更强推理不等于更充分披露，Agent 思考越多未必告知越全 — SharonYixuanLi · 2026-10-27
- 作者称全由 LLM 编写的 Rust 库 bbtree 实测：快是真的，省内存翻车 — lmoroney · 2026-10-27
- 同一套 DeepSeek 内核两种优化路线：vLLM 拆专家、SGLang 降访存 — AccBalanced · 2026-10-27