Grok Build CLI 泄露私有仓库
rickasaurus · x · 2026-07-14
xAI 的 Grok Build CLI 被发现会把整个 Git 仓库上传到 Google Cloud bucket，其中包括私有代码库和未脱敏的密钥。
研究者通过线级分析披露后，上传行为似乎被一个隐藏的服务器端开关关闭；但 xAI 仍未说明影响范围、数据保留策略或删除时间表。即使数据最终被删掉，已经离开本机的凭证仍需要尽快轮换。
所属事件:Grok Build 被曝默认上传整个代码库引争议(47 条相关)→
「编程与Agent」频道最新
- Warp 六个非工程团队全用 Linear 和 Claude Code 工程化运作 — mon__lim · 2026-09-11
- 从聊天到 Agent,推理延迟正在成为生产级瓶颈 — Euphoric_Sea632 · 2026-09-11
- Anthropic 研究员:99% 工程师已跑 300+ 自改进 agent 群 — AlishaOutridge · 2026-09-11
- Gergely Orosz 观察:AI Agent 提速十倍交付,却带来一堆小退化 — ducha_aiki · 2026-09-11
- 同题 Echo Maze 实测:三大模型看似成功,代码里藏着同一个 bug — eyishazyer · 2026-09-11
- Astra 分镜+Minimax H3 分镜逐帧生成，视频创作成功率大增 — Hailuo_AI · 2026-09-11