Grok Build CLI 被曝静默上传完整代码仓库,xAI 连夜远程关闸
独立安全研究员 @cereblab 上周发布了一份把 Grok Build CLI 拆到骨头里的线级流量分析报告。他通过 mitmproxy 抓包逆向了 xAI 官方编码 CLI(v0.2.93),结论简单直接:不管你让不让它读文件,它都会把你的整个 Git 仓库——包括完整提交历史和 .env 密钥——打包上传到 xAI 的 Google Cloud 存储库。报告附带完整的可复现工具包和八节证据附录,已在 HN 冲上首页。 xAI 的回应不是发公告解释。7 月 13 日凌晨,社区发现他们通过服务端远程开关,静默加了一个字段:disable_co...

