Grok CLI被曝静默上传代码库,xAI远程关闭
产品与 Agent次要
安全研究者发现xAI官方Grok CLI(npm包`@xai-official/grok` 0.2.93版)会静默上传工作目录至Google Cloud,包括密钥。7月13日凌晨xAI通过服务端远程开关关闭该功能。
⛓ Grok Build 静默上传与信任危机
Grok Build 静默上传用户代码的信任危机,xAI 能否化解?
- 2026年7月12日triggerGrok Build CLI被发现自动上传仓库全部文件
- 2026年7月13日response· nowGrok CLI被曝静默上传代码库,xAI远程关闭
- 2026年7月14日response马斯克承认Grok Build上传用户代码,承诺删除数据
- 2026年7月15日escalation马斯克宣布开源 Grok Build 编程工具
- 2026年7月16日conclusionGrok Build 正式开源
