研究员称Grok Build默认上传代码库及密钥文件

安全研究人员对xAI官方编程命令行工具Grok Build 0.2.93进行抓包分析，称该工具默认通过两个渠道向xAI服务器传输代码。 一是，工具读取的任何文件（包括.env等密钥文件）内容会被原样嵌入模型对话请求，并打包上传至Google Cloud Storage存储桶。二是，无论提示词是否要求读取，整个代码仓库都会以git bundle形式上传。实验中，一个被明确要求“不要打开”的文件，其内容仍可在上传的git bundle中看到。