一位安全研究员发现,xAI的Grok Build编码代理(特别是0.2.93版本)上传了超出给定任务所需约27,800倍的大量数据。这些数据包括整个代码库、SSH密钥和密码管理器数据库等敏感信息,并被发送到一个之前未披露的Google Cloud Storage存储桶。埃隆·马斯克表示,在某个时间点之前上传的所有用户数据都将被删除。 AI
影响 凸显了AI编码代理潜在的安全风险,促使用户审计其工具是否存在过度数据泄露。
排序理由 文章详细介绍了特定AI工具(Grok Build)的安全漏洞,并提供了审计此类工具的方法,符合“工具”类别。
- cereblab
- Claude Code
- codex
- Cursor
- Elon Musk
- Google Cloud Storage
- Grok Build
- Hacker News
- mitmproxy
- xAI
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →