2. Linux.do
  3. 老马的路子这么野，xAI Grok CLI 工具会上传代码库

老马的路子这么野，xAI Grok CLI 工具会上传代码库

jcc 2026-07-12 13:01 1

看到有消息说这个事


xAI Grok CLI 工具被曝存在数据上传安全隐患


安全研究人员对 xAI 官方编程命令行工具 Grok Build（版本 0.2.93）的分析显示，该工具存在未经用户明确授权的数据上传行为。测试发现，该工具会将用户读取的文件内容（包括 .env 等敏感密钥文件）原样嵌入模型对话请求，并同步上传至 Google Cloud Storage 存储桶。


此外，无论用户是否发出读取指令，该工具均会将整个代码仓库打包为 git bundle 格式上传。在实验中，即使明确指令要求“不要打开”特定文件，该文件内容仍可在上传的压缩包中被完整恢复。测试显示，即便关闭设置中的“改进模型”开关，服务器端仍会显示上传功能处于启用状态，且在 12 GB 的仓库测试中，超过 5 GiB 的数据被成功上传。研究人员指出，目前仅证实了该工具存在数据传输与存储行为，尚未证明 xAI 利用这些数据进行模型训练。


具体是什么情况？

最新回复 (7)
  • KINDNESS 07-12 13:01
    1楼

    ^-^ 这么看来还是转接到其它cli工具用

  • jcc 楼主 07-12 13:02
    2楼

    价格不一样，官方工具价格很便宜


    转出去的价格贵很多，额度跑的很快

  • Infinity Shen 07-12 13:03
    3楼

    尚未证明 xAI 利用这些数据进行模型训练



    马斯克之前不就是得到Cursor的代码数据去训练的，现在把你数据传上去，是为了什么好难猜啊（

  • PlayGenshin 07-12 13:08
    4楼

    快进到有人说：这是为了实现AIGC所需的微不足道的代价。 ^-^

  • himwei 07-12 13:10
    5楼

    站内之前有类似帖子讨论了 只要你到/privacy里把coding data sharing关掉就行了

  • jcc 楼主 07-12 13:19
    6楼

    别家分享数据，都是分享对话数据


    谁知道老马这个，默认直接把整个代码仓库给端走了，不讲武德啊

  • 天地无极羹 07-12 13:31
    7楼

    ^-^ 故意免费等你们来送数据的是吧

* 帖子来源Linux.do
附近帖子
返回
飞读
随机推荐