xAI的Grok Build CLI被发现将完整代码库和密钥上传至云端

研究人员发现，这款标榜”本地优先”的编程智能体每次会话都会悄悄将完整的Git仓库和未脱敏的凭据发送至谷歌云存储桶。

• Grok Build CLI 每次会话都会将完整代码库、Git历史记录及未脱敏的  .env  密钥上传至 Google Cloud Storage 存储桶，网络层抓包分析已证实这一点。[gist.github +1]

• 工具内的”改进模型”退出选项并不能阻止上传行为；社区发现的抑制标志在 xAI 官方文档中也未见任何说明。[aiweekly +1]

• 安全研究人员强烈建议在含有密钥的代码库中使用过 Grok Build 的开发者立即轮换所有凭据。[byteiota +1]