Grok Build 被指忽略权限上传仓库
ctjlewis · x · 2026-07-15
有帖子转述称，Grok Build 被发现存在疑似严重的隐私与权限问题：即使显式拒绝代理读取某个文件，它仍可能通过另一条代码路径把整个仓库（包含完整 Git 历史）打包并上传到 xAI 控制的 Google Cloud Storage 桶中。
转述内容还提到：这个二进制是 Apple 签名的，内部包含 grok code session traces、aftercodebase.tar.gz、disablecodebaseupload 等字符串；即便开启 /privacy、设置 traceuploadenabled=false，客户端仍然向 /v1/traces 发出了请求。
所属事件:Grok Build 被曝默认上传整个代码库引争议(47 条相关)→
「公司和人」频道最新
- OpenAI 基金会资助 UNC 肿瘤抗原研究，招聘资深实验科学家 — iskander · 2026-10-27
- 曝 Anthropic IPO 在即,反开源权重恐慌被指利益驱动 — mark_k · 2026-10-27
- AI 致 PhD 申请邮件暴涨约 4 倍，不用 AI 写信反而更易突围 — AI4Code · 2026-10-27
- ROS 社区迎来新项目负责人 ahcorde，规划 2027 版本 — ___Mufasaa · 2026-10-27
- S-1 揭示 Anthropic 治理结构：Dario 可永久指定董事会多数席位 — cocktailpeanut · 2026-10-27
- Mistral 研究员：进了公司才发现选题自由的乐趣被高估 — konstmish · 2026-10-27