Grok Build CLI Âm Thầm Tải Lên Toàn Bộ Repo — Kể Cả File .env
by needhelp
Security
AI Agent
Privacy
xAI
Nhà nghiên cứu cereblab phát hiện Grok Build CLI, phiên bản 0.2.93, sao chép toàn bộ git repository lên Google Cloud Storage mà không thông báo.
Chuyện Gì Đã Xảy Ra
Với repo test 12 GB, /v1/responses truyền ~192 KB. /v1/storage gửi 5.10 GiB. Khoảng cách 27.800×.
Tại Sao Opt-out Không Hiệu Quả
Có cài đặt “Improve the model.” Tắt nó đi, upload vẫn tiếp diễn.
Musk Phản Hồi
Elon Musk trả lời với một từ: “True.” Ông hứa xóa tất cả dữ liệu người dùng đã tải lên.
Cách Kiểm Tra
- Chạy CLI sau MITM proxy
- Dùng
/privacytrong Grok CLI - Chặn egress đến Google Cloud Storage