Grok Build AI 编程工具被曝上传用户完整代码库至谷歌云
SpaceXAI’s Grok programming tool was uploading its users’ entire codebase to cloud storage
AI 导读SpaceXAI 的 Grok Build AI 编程工具被曝在用户不知情时将完整代码库上传至 Google Cloud。安全机构 Cereblab 周一发布报告称,Grok Build CLI 会打包并上传整个代码仓库,包括被指示不要打开的文件以及从历史记录中删除的密钥,数据留存范围远超 Claude Code 等同类工具。研究人员测试显示,SpaceXAI 服务器已返回 `disable_codebase_upload: true` 标志,代码库上传功能已停止触发。
另有 3 家信源报道
- 马斯克承认 Grok Build 上传用户代码,SpaceXAI 承诺彻底删除数据IT之家·人工智能 · 7 月 14 日
- Grok CLI 被曝静默上传整个代码库及 Claude Code 配置,导致 API 密钥泄露卡兹克 · 7 月 13 日
- xAI 官方 Grok CLI 被曝静默上传整个代码库及用户密钥公众号:数字生命卡兹克 · 7 月 13 日
来源:The Verge:AI · theverge.com