Grok Build tải lên toàn bộ kho mã, khóa và lịch sử Git có thể bị rò rỉ

Các nhà nghiên cứu an ninh đã thực hiện việc bắt gói trên Grok Build CLI 0.2.93 và phát hiện rằng Agent lập trình này sẽ tải toàn bộ kho Git hiện tại lên đám mây, bao gồm tất cả các tệp được Git theo dõi và lịch sử cam kết hoàn chỉnh. Các nhà nghiên cứu yêu cầu Grok không đọc bất kỳ tệp nào, nhưng vẫn khôi phục được các tệp giả chưa được mở từ gói tải lên. Kết quả tương tự được tái hiện trong kho thứ hai. Khi thử nghiệm với một kho 12GB, trước khi dừng lại, đã có 5.5GB dữ liệu được tải lên thành công. Nếu Grok đọc tệp .env, thì các khóa API và mật khẩu cơ sở dữ liệu trong đó cũng sẽ được tải lên. Ngay cả khi tắt tùy chọn "Cải thiện mô hình", việc tải toàn bộ kho vẫn tiếp tục. Tài liệu chính thức của xAI chỉ đề cập rằng các từ khóa và nội dung tệp sẽ được gửi đến đám mây để suy diễn, mà không đề cập đến việc sẽ tải lên toàn bộ kho.

Tuyên bố miễn trừ trách nhiệm: Nội dung này chỉ được cung cấp nhằm mục đích xây dựng thương hiệu và cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, sự kiện trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto hay sử dụng bất kỳ dịch vụ nào. Tài sản crypto có mức biến động cao và có thể dẫn đến thua lỗ. Dịch vụ và các sự kiện trực tuyến của WEEX có thể không khả dụng tại tất cả khu vực và phải tuân theo các luật, quy định và điều kiện đủ điều kiện hiện hành. Bạn có trách nhiệm bảo đảm việc sử dụng các dịch vụ của WEEX tuân thủ luật pháp địa phương và tự đánh giá cẩn thận các rủi ro trước khi tham gia bất kỳ hoạt động nào liên quan đến crypto.