跳到正文
r/LocalLLaMA

Grok Build CLI 会把你的整个仓库(含完整 git 历史、.env 密钥)上传到 xAI 云端,关掉上传开关也没用

Grok Build CLI uploads your whole repo — full git history + .env secrets — to xAI's cloud, and the opt-out doesn't stop it (wire-captured)

有 Reddit 用户抓包发现,xAI 的 Grok Build CLI 工具会把整个项目仓库上传到云端,包括完整的 git 提交历史和 .env 文件里的密钥。工具里有个“不上传”的选项,但实测关掉之后照样传。帖子正文因为 Reddit 屏蔽看不了,所以触发条件、影响哪些版本、xAI 官方有没有回应,目前都不清楚。

推荐理由:这是一起有抓包证据的安全/隐私事件,可信度高,对考虑用 Grok Build CLI 的开发者直接相关。分数卡在 85 以下,因为 Reddit 帖子正文被屏蔽,触发条件、影响版本、xAI 官方回应都还不清楚,信息有缺口。

读原文 ↗导出 Markdown