English(EN) Grok Build CLI uploads your whole repo — full git history + .env secrets — to xAI's cloud, and the opt-out doesn't stop it (wire-captured)

xAI 的 Grok Build CLI 上传敏感用户数据，包括 Git 历史记录和密钥

作者 PulseAugur 编辑部 · [1 个来源] · 2026-07-11 02:34

xAI 的 Grok Build CLI 工具被发现会将整个代码仓库，包括完整的 Git 历史记录和敏感的 .env 文件，上传到 xAI 的云端。即使在用户明确选择退出或指示该工具不要读取文件的情况下，也会发生这种数据泄露。该工具的“改进模型”设置（用于控制训练数据）也无法阻止这些上传。证据表明，API 密钥和数据库密码等敏感信息会被原样发送。 AI

影响引发了对使用人工智能驱动的开发工具的开发人员的数据隐私和安全问题的严重担忧。

排序理由特定工具中的安全漏洞导致意外的数据泄露。

在 r/LocalLLaMA 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。我们如何撰写摘要 →

xAI 的 Grok Build CLI 上传敏感用户数据，包括 Git 历史记录和密钥

报道来源 [1]

r/LocalLLaMA TIER_1 English(EN) · /u/TastyLeadership2757 · 2026-07-11 02:34

Grok Build CLI uploads your whole repo — full git history + .env secrets — to xAI's cloud, and the opt-out doesn't stop it (wire-captured)

<div class="md"><p>I ran Grok Build CLI (v0.2.93) through mitmproxy. It uploads your <strong>entire repo as a git bundle (full history)</strong> to xAI's Google Cloud — independent of what you open. With the prompt literally <em>"do not read or open any files,…

报道来源 [1]

Grok Build CLI uploads your whole repo — full git history + .env secrets — to xAI's cloud, and the opt-out doesn't stop it (wire-captured)

相关实体

相关话题