xAI's Grok Build CLI Uploads Git Repositories to a Google Cloud Bucket
6 hours ago
- #data-collection
- #security
- #ai-tools
- 在安全研究员曝光该行为后，xAI禁用了Grok Build CLI将整个开发者仓库上传到云存储的功能。
- 该CLI工具曾将完整的仓库（包括Git历史和机密信息）打包并上传至Google Cloud Storage存储桶，与具体的编码任务无关。
- 一个标记为‘改进模型’的开关并未停止上传；它仅管理训练同意，不涉及数据收集。
- 修复通过服务器端标志静默实施，xAI未就目的或已收集代码的处置发布官方公告或声明。
- 研究员的发现凸显了未公开的数据收集行为，但未证实是否存在滥用（例如xAI是否对上传代码进行了训练或查看）。