xAI 官方 Grok CLI 被曝静默上传整个代码库及用户密钥
我只让Grok回复一个单词，它就把我整个代码库都偷走了。
AI 导读安全研究者发现，xAI 官方 Grok CLI（npm 包 `@xai-official/grok` 0.2.93 版）会在每轮任务前后，将当前工作目录打包为 `before_codebase.tar.gz` 和 `after_codebase.tar.gz`，通过独立旁路通道静默上传至 xAI 的 Google Cloud 仓库。验证显示，即使模型仅回复一个单词，上传依然发生。上传包还包含仓库外的 `~/.claude.json`、Claude Code 设置、全局 AGENTS 规则、30 多个 Skill 文件及一个 API 密钥。7 月 13 日凌晨，xAI 通过服务端远程开关新增 `disable_codebase_upload` 字段，将默认上传行为关闭，但此前该功能默认开启。
另有 3 家信源报道
- Grok Build AI 编程工具被曝上传用户完整代码库至谷歌云The Verge：AI · 7 月 15 日
- 马斯克承认 Grok Build 上传用户代码，SpaceXAI 承诺彻底删除数据IT之家·人工智能 · 7 月 14 日
- Grok CLI 被曝静默上传整个代码库及 Claude Code 配置，导致 API 密钥泄露卡兹克 · 7 月 13 日
来源：公众号：数字生命卡兹克 · mp.weixin.qq.com