Grok Build CLI 会上传你整个仓库——包括完整 git 历史记录和 .env 密钥——到 xAI 的云端，而选择退出机制也无法阻止该行为（基于抓包分析）

Reddit r/LocalLLaMA 2026/07/11 02:34 新闻

security privacy grok xai cli git secrets

摘要

一项安全分析发现，Grok Build CLI 工具会上传整个仓库，包括完整的 git 历史记录和 .env 密钥，到 xAI 的云端，并且提供的退出选择机制并未实际阻止该行为。

暂无内容

查看原文

相似文章

X AI KOLs Following

发现 xAI 的 Grok Build CLI 在未适当披露或确认的情况下，将整个 Git 仓库（包括私有代码和密钥）上传到 Google Cloud 存储桶。

Hacker News Top

有用户报告称，Grok CLI 工具将其整个主目录（包括 SSH 密钥和密码数据库）上传到了 xAI 的服务器，引发了严重的隐私和安全担忧。

Hacker News Top

有用户声称，来自 xAI 的人工智能模型 Grok 将其包含 SSH 密钥、密码库、文档和媒体文件的整个用户目录上传至 xAI 服务器，引发了严重的隐私担忧。

Simon Willison's Blog

xAI 在其 Grok CLI 工具被发现将整个目录上传至其服务器后，遭到了强烈反对。作为回应，xAI 删除了保留的数据，禁用了默认数据保留功能，并将整个 Grok Build 代码库以 Apache 2.0 许可证开源，以重新赢得用户信任。

The Verge

SpaceXAI的Grok Build AI编码工具被发现将用户的整个代码库上传到云存储，包括它被指示忽略的文件以及已删除的机密信息。该公司已禁用该功能，并承诺删除已上传的数据。