What xAI's Grok Build CLI Actually Sends to xAI
a day ago
- #Security
- #Privacy
- #Data Exfiltration
- Grok Build CLI 会将读取的文件内容（包括 .env 文件中的机密信息）未经脱敏地通过 POST /v1/responses 和 POST /v1/storage 端点发送给 xAI。
- Grok 会将整个代码仓库（包括未读取的文件和 Git 历史记录）上传到 Google Cloud Storage 的 'grok-code-session-traces' 存储桶，规模可达数 GB，且不受模型使用配额限制。
- 该上传机制默认启用，无法通过“改进模型”开关禁用，且未在 CLI 的设置文档中明确说明。