Grok Build 被指忽略权限上传仓库
ctjlewis · x · 2026-07-15
有帖子转述称,Grok Build 被发现存在疑似严重的隐私与权限问题:即使显式拒绝代理读取某个文件,它仍可能通过另一条代码路径把整个仓库(包含完整 Git 历史)打包并上传到 xAI 控制的 Google Cloud Storage 桶中。
转述内容还提到:这个二进制是 Apple 签名的,内部包含 grok code session traces、aftercodebase.tar.gz、disablecodebaseupload 等字符串;即便开启 /privacy、设置 traceuploadenabled=false,客户端仍然向 /v1/traces 发出了请求。
所属事件:Grok Build 被曝默认上传整个代码库引争议(47 条相关)→
「公司和人」频道最新
- Forter 两周全员 Agent 冲刺 13 条经验:跳过自建 RAG 靠企业搜索 — bibryam · 2026-09-11
- 法学教授谈 legal engineering 岗位:离开执业后再回律所仍受偏见 — jkubicki · 2026-09-11
- 安全从业者被讽「只会发帖不设防」,AI Safety 圈爆发职责之争 — Dan_Jeffries1 · 2026-09-11
- 孙正义:人类是最高级生命形式的时代即将终结 — Puzzleheaded-King584 · 2026-09-11
- 外滩大会观察:AI 与硬件厂商分工成型,蚂蚁扮演攒局者 — 智东西 · 2026-09-11
- Instagram 负责人:关闭算法推荐后互动量直接腰斩 — hsuduebc2 · 2026-09-11