xAI编程工具被曝偷偷上传用户全量代码仓库，明文密钥直传云端，建议立即轮换凭据
07-16 12:48
精选参考来源
精选参考来源
1. Grok Build 被曝上传完整代码库，Git 历史和密钥一并传走
微信公众号 2026-07-14 00:00:00
2. Grok CLI 被曝构建时悄悄上传整个代码库
今日头条 2026-07-13 00:00:00
3. 马斯克 Grok Build「偷家」实锤！整个代码仓库被偷偷上传，密钥全裸奔
微信公众号 2026-07-14 00:00:00
4. 😱马斯克又搞事？Grok Build被曝默认上传整个代码库！连.env密钥都裸奔！ 家人们，AI编程工具圈又爆大雷了！💥 这次的主角是xAI家的Grok Build CLI——被安全研究员扒出来，它在后台静默上传你的整个Git仓库，而且你关都关不掉！ 🕵️ 抓包实锤：说“不要读任何文件”，它却把整个仓库打包带走 安全团队 Build的提示词是 “reply OK, do not open any files” （只回复OK，不要打开任何文件），结果呢？ · 整个仓库被打包成Git bundle，通过 POST /v1/storage 接口上传到了Google Cloud Storage的 grok-code-session-traces 存储桶 · 事后用 git clone 还原这个被抓包的bundle，那个明确告诉它“不要读”的测试文件（never_read_canary.txt）居然完整出现在里面，连唯一标记都一模一样 · 完整Git历史也一并上传了——这意味着你曾经提交过、后来又删除的旧密码、内网地址、废弃代码，全被带走了 📊 12GB仓库实测：模型通道只传了192KB，存储通道狂吞5.1GB！ 为了验证上传规模和内容，研究员用了一个12GB的随机文件仓库做测试： · 模型推理通道 POST /v1/responses 仅传输了 192 KB · 但存储上传通道 POST /v1/storage 疯狂上传了约 5.1 GiB 的数据块 · 比例高达 27,800 : 1！这说明上传的根本不是模型读到的东西，而是整个代码库本身 🔓 .env密钥明文裸奔，关掉“改进模型”也没用 更吓人的是敏感数据处理： · .env文件里的API_KEY、DB_PASSWORD等字段，会原样出现在请求体里，没有任何脱敏处理 · 这些敏感信息既出现在实时的 POST /v1/responses 模型对话里，也被打包进 session_state 归档上传 最骚的操作是——就算你在设置里关掉“Improve the model”（改进模型），依然无法阻止上传！服务端 /v1/settings 接口返回的还是 trace_upload_enabled: true。这个开关最多只影响数据是否用于训练，根本不管数据会不会离开你的电脑并被存储。 ⚡️ 开发者炸锅：这跟Claude Code完全不是一个量级 这事儿在开发者社区已经炸了。对比其他AI编程工具，Grok Build这种跟模型实际读取内容无关、无差别全量上传的行为，属实离谱。 目前xAI官方还没有正面回应这个事件。如果你的项目里有敏感代码或密钥，在问题明朗之前，建议谨慎使用Grok Build。至少先确认一下自己的Git历史里有没有不该存在的东西…… #GrokBuild #xAI #马斯克 #AI编程 #代码泄露 #信息安全 #Git #GCP #科技圈大瓜
小红书 2026-07-13 00:00:00
5. xAI的Grok Build CLI被发现将完整代码库和密钥上传至云端
什么值得买 2026-07-14 00:00:00
6. xAI Grok CLI被指全量上传代码库且无视隐私设置
今日头条 2026-07-12 00:00:00
7. xAI Grok Build CLI 被扒底裤：你的整个代码库正在裸奔上传，连 .env 都不放过
微信公众号 2026-07-13 00:00:00
8. Grok CLI被曝上传完整代码库，连API密钥也可能被一并带走
微信公众号 2026-07-13 00:00:00
9. Grok上传整个代码库后关闭：AI编程最该查的是权限账
今日头条 2026-07-13 00:00:00
10. Grok Build CLI重大风险：你的代码库被上传
微信公众号 2026-07-13 00:00:00
11. AI Coding工具会打包上传你的整个仓库，包括你的密钥
微信公众号 2026-07-14 00:00:00
12. Grok CLI 被曝上传整个代码库，关掉训练开关也没用
微信公众号 2026-07-13 00:00:00
13. Grok Build大坑
今日头条 2026-07-13 00:00:00
14. xAI Grok CLI 被爆静默上传用户代码库
微信公众号 2026-07-14 00:00:00
15. Grok CLI偷偷上传整个代码库和密钥
微信公众号 2026-07-13 00:00:00
16. xAI Grok Build / Grok CLI静默上传整库代码至云端
微信公众号 2026-07-14 00:00:00
17. 我都用 AI 了，你还跟我谈隐私？
微信公众号 2026-07-14 00:00:00
18. GPT-5.6-Sol删光Mac硬盘，Grok CLI静默上传代码库
微信公众号 2026-07-13 00:00:00
19. 你只让它回一句 OK，Grok Build 却把整个代码仓库上传了
微信公众号 2026-07-14 00:00:00
20. 马斯克的 Grok 出大事了。。。
微信公众号 2026-07-14 00:00:00
21. 马斯克的 Grok 这次算是狠狠栽了个跟头。[炸弹][炸弹]\x0a正当外界还在揪着 Claude 的“后门代码”争论不休时，Grok Build 已经悄无声息地踩爆了开发者的隐私雷区——它默认会在后台静默把整个代码仓库（而不只是单个文件）一股脑上传到服务器，连完整的 Git 提交历史也一并打包带走。\x0a\x0a更致命的是它对敏感信息的漠视：\x0a如果 .env 文件没做脱敏处理，里面的 API Key、数据库密码就会以明文形式直接暴露；\x0a而在完整的 Git 历史里，那些早就被删除的老旧密码、废弃配置和内网地址，也全都能被轻易翻找出来。整个过程全程没有任何醒目提示，开发者根本防不胜防。\x0a\x0a这种行为明显背离了“最小权限原则”，真实项目里的客户代码、生产配置全都可能被悄咪咪传走。给出的应对建议其实很直白：\x0a千万别拿敏感仓库去试水，万一已经用过了，立马去查访问日志并把相关密钥全盘换掉，别等出事再补救。
微信公众号 2026-07-14 00:00:00
22. 马斯克的Grok，是对开发者的背刺吗？
微信公众号 2026-07-13 00:00:00
23. Grok Build CLI 偷传你整个仓库：12 GB 仓库实测 5.10 GiB + .env 明文
微信公众号 2026-07-13 00:00:00
24. 马斯克认账Grok Build：5.1GiB代码上传，先换密钥
微信公众号 2026-07-14 00:00:00
25. 阿里全面禁用Claude Code，Grok 4.5被曝偷偷上传代码库 今天AI圈炸锅了， 工信部点名Claude Code有安全后门风险，阿里直接全员禁用，火速切到自研Qoder平台， 国内企业对海外闭源工具的信任墙是真砌起来了。 另一边xAI的Grok CLI更离谱，被扒出默认静默把整个代码库、配置文件甚至API密钥打包上传云端，吓得开发者连夜查权限，xAI虽然远程关了功能但信任裂痕难补。 马斯克和扎克伯格刚掀起的“半价大模型战火”（Grok 4.5、Muse Spark 1.1）还没烧起来，安全丑闻先抢了头条， 看来用国外工具还得掂量掂量自家代码保不保得住。#AI代码审查# #国产ai# #信息安全#
今日头条 2026-07-13 00:00:00
26. 今日ai速报|xAI 官方 Grok CLI 被曝静默上传整个
微信公众号 2026-07-14 00:00:00
27. 让你答个英文单词，你把我家底全搬走？xAI 官方 Grok CLI 离大谱了！
微信公众号 2026-07-14 00:00:00
28. Grok CLI暗传全盘数据，AI隐私红线失守
微信公众号 2026-07-14 00:00:00
29. 用 AI 写代码的停手！Grok偷偷打包上传你整个项目，密钥源码全泄露
今日头条 2026-07-13 00:00:00
30. 安全提醒：Grok AI 存在多重隐私泄露风险，企业与个人使用务必谨慎
微信公众号 2026-07-13 00:00:00
31. 如何看待 SpaceXAI 的 Grok Build 被曝默认静默上传完整 Git 仓库？
知乎 2026-07-13 00:00:00
32. 马斯克的Grok 4.5刚追上Claude，转头就把用户整个代码库偷偷打包带走
微信公众号 2026-07-15 00:00:00
33. 用Ai编程的你们真的不担心代码泄露吗？
知乎 2026-03-30 00:00:00
34. 马斯克曝光Grok 5！1.5万亿参数，偷师Cursor狂练编程
知乎 2026-05-26 00:00:00
35. 当Anthropic工程师说"我2026年没写过一行代码"，程序员该怎么办？
知乎 2026-05-22 00:00:00
36. 马斯克的Grok Build偷代码实锤：连密钥一起打包传走，凌晨偷偷关掉
微信公众号 2026-07-14 00:00:00
37. Grok CLI在偷你的代码
微信公众号 2026-07-14 00:00:00
38. 马斯克的 Grok 这次算是狠狠栽了个跟头。[炸弹][炸弹]\x0a正当外界还在揪着 Claude 的“后门代码”争论不休时，Grok Build 已经悄无声息地踩爆了开发者的隐私雷区——它默认会在后台静默把整个代码仓库（而不只是单个文件）一股脑上传到服务器，连完整的 Git 提交历史也一并打包带走。\x0a\x0a更致命的是它对敏感信息的漠视：\x0a如果 .env 文件没做脱敏处理，里面的 API Key、数据库密码就会以明文形式直接暴露；\x0a而在完整的 Git 历史里，那些早就被删除的老旧密码、废弃配置和内网地址，也全都能被轻易翻找出来。整个过程全程没有任何醒目提示，开发者根本防不胜防。\x0a\x0a这种行为明显背离了“最小权限原则”，真实项目里的客户代码、生产配置全都可能被悄咪咪传走。给出的应对建议其实很直白：\x0a千万别拿敏感仓库去试水，万一已经用过了，立马去查访问日志并把相关密钥全盘换掉，别等出事再补救。
微信公众号 2026-07-14 00:00:00
39. Grok给你看色色，现在反过来偷偷看你仓库？
微信公众号 2026-07-14 00:00:00
40. Grok 偷代码、苹果告 OpenAI：AI 信任崩了
微信公众号 2026-07-14 00:00:00
41. SpaceXAI回应隐私问题，可以删除已上传文件
微信公众号 2026-07-13 00:00:00
42. 马斯克的 Grok 出大事了。。。
微信公众号 2026-07-14 00:00:00
43. 马斯克的Grok Build编码工具被发现上传开发者的完整仓库数据 存在严重安全风险
微信公众号 2026-07-14 00:00:00
44. 你用的 AI 编程助手，正在偷偷把你的整个代码库传走 7 月 13 日凌晨，xAI 通过服务端远程开关关闭了默认上传。但请记住——在被扒出来之前，这个功能是默认开启的，所有人都在毫不知情地上传。 这早就不是 Grok 一家的事了。AI 工具越强，你交出去的权限就越大。给你三个自保建议：隔离密钥、沙箱运行、留意网络行为。 你还敢完全信任你手里的 AI 工具吗？#Grok #AI安全 #代码泄露 #xAI #开发者必看
抖音 2026-07-13 00:00:00
45. xAI的Grok CLI正在偷偷上传你的整个代码库
微信公众号 2026-07-14 00:00:00
46. Grok Build 偷传了你的整个代码仓库，马斯克承认了
微信公众号 2026-07-14 00:00:00
已收藏
去我的收藏夹