SpaceXAI 的 Grok Build AI 编程工具被曝在用户不知情时将完整代码库上传至 Google Cloud。安全机构 Cereblab 周一发布报告称，Grok Build CLI 会打包并上传整个代码仓库，包括被指示不要打开的文件以及从历史记录中删除的密钥，数据留存范围远超 Claude Code 等同类工具。研究人员测试显示，SpaceXAI 服务器已返回 `disable_codebase_upload： true` 标志，代码库上传功能已停止触发。
来源：The Verge：AI（RSS） — 查看原文
数据来源：AI HOT (aihot.virxact.com)
发表回复