跳到正文
原文
微信公众号(Mp2RSS 合集)· 数字生命卡兹克·· 2026-07-13精选AI 评分79

实测 Grok CLI 会上传整个代码库,xAI 在曝光后远程关闭上传开关

我只让Grok回复一个单词,它就把我整个代码库都偷走了。

AI 导读

作者用 Codex 伪造合成仓库,实测 xAI 官方 Grok CLI 0.2.93,发现在手动开启上传开关后,它会把整个代码库打包成 before_codebase.tar.gz 和 after_codebase.tar.gz 上传到 gs。

推荐理由

作者亲手逆向并复现了 Grok CLI 的上传管线,读者能据此判断本地编程 Agent 实际读取和上传了哪些文件。

来源:微信公众号(Mp2RSS 合集) · mp.weixin.qq.com