# 🤖 研究员称 xAI Grok CLI 默认上传整个代码库及密钥文件

Source: https://www.zaihua.news/article/42505/

[返回新闻流](https://www.zaihua.news/)
2026年7月12日 · 12:19 · [在花新闻](https://www.zaihua.news/about/)

# 研究员称 xAI Grok CLI 默认上传整个代码库及密钥文件

安全研究人员对 xAI 官方编程命令行工具 Grok Build（版本 0.2.93）进行抓包分析，发现该工具默认通过两个渠道向 xAI 服务器传输代码。其一，工具读取的任何文件（包括 .env 等密钥文件）内容会被原样嵌入模型对话请求，同时打包上传至 Google Cloud Storage 存储桶。其二，无论提示词是否要求读取，整个代码仓库会以 git bundle 形式上传；实验中一个被明确指令“不要打开”的文件，其内容仍可在上传压缩包中完整恢复。关闭设置中的“改进模型”开关无法阻止上传，服务器端仍返回上传已启用的状态。在 12 GB 仓库测试中，超过 5 GiB 数据成功上传且无存储端拒绝。研究者强调仅证明了数据传输与存储行为，未证明 xAI 使用这些数据进行模型训练。

[Gist](https://gist.github.com/cereblab/dc9a40bc26120f4540e4e09b75ffb547) | [Reddit](https://www.reddit.com/r/LocalLLaMA/s/O8iHxwPmP5)

🌸 [在花频道](http://t.me/ZaiHuaPd) · [茶馆水群](https://t.me/zaihuachat) · [投稿通道](http://t.me/ZaiHuabot)

[上一条 GPT-5.6 一小时完成 50 年图论猜想证明](https://www.zaihua.news/article/42504/)[下一条 Codex 负责人教“橙色螃蟹”(Claude)用户用 CPA 把 GPT-5.6 Sol 接入 Clau](https://www.zaihua.news/article/42507/)