广场
最新
热门
资讯
我的主页
发布
Grok Build被曝上传整个代码库，密钥和Git历史都可能被偷走
区块律动
2026-07-13 01:49:30
关注
摘要生成中
据动察 Beating 监测，安全研究者对 Grok Build CLI 0.2.93 进行抓包。结果显示，这款 xAI 编程 Agent 会把当前 Git 仓库整体上传到云端。内容包括所有 Git 跟踪文件和完整提交历史，不限于 Agent 实际读取的代码。
研究者要求 Grok「不要读取任何文件」，仍从上传包中还原出未被打开的诱饵文件。相同结果在第二个仓库中复现。测试一个 12GB 仓库时，中止前已有 5.5GB 数据上传成功。
如果 Grok 读取 .env，其中的 API 密钥和数据库密码也会原样进入模型请求和会话存档。关闭「Improve the model」后，整仓上传仍会继续。
xAI 官方文档只说明提示词和文件内容会发往云端推理，没有说明会额外上传完整仓库。
GROK
-0.88%
XAI
-2.50%
此页面可能包含第三方内容，仅供参考（非陈述/保证），不应被视为 Gate 认可其观点表述，也不得被视为财务或专业建议。详见
声明
。
赞赏
点赞
评论
转发
分享
评论
请输入评论内容
请输入评论内容
评论
暂无评论
热门话题
查看更多
#
PreIPOs第二期OpenAI认购
69.63万 热度
#
LAB两日腰斩53%
83.22万 热度
#
世界杯冠军预测
21.78万 热度
#
伊朗宣布关闭霍尔木兹海峡
376.92万 热度
#
GUSD年化升至3.8%
90.94万 热度
置顶
网站地图
Grok Build被曝上传整个代码库，密钥和Git历史都可能被偷走
研究者要求 Grok「不要读取任何文件」，仍从上传包中还原出未被打开的诱饵文件。相同结果在第二个仓库中复现。测试一个 12GB 仓库时，中止前已有 5.5GB 数据上传成功。
如果 Grok 读取 .env，其中的 API 密钥和数据库密码也会原样进入模型请求和会话存档。关闭「Improve the model」后，整仓上传仍会继续。
xAI 官方文档只说明提示词和文件内容会发往云端推理，没有说明会额外上传完整仓库。