Grok Build CLI 被曝静默上传完整代码仓库，xAI 连夜远程关闸
英文标题：Grok Build CLI 被曝静默上传完整代码仓库，xAI 连夜远程关闸
独立安全研究员 @cereblab 上周发布了一份把 Grok Build CLI 拆到骨头里的线级流量分析报告。他通过 mitmproxy 抓包逆向了 xAI 官方编码 CLI（v0.2.93），结论简单直接：不管你让不让它读文件，它都会把你的整个 Git 仓库——包括完整提交历史和 .env 密钥——打包上传到 xAI 的 Google Cloud 存储库。报告附带完整的可复...
打开原文相关 1.8 · 机会 0
中文
独立安全研究员 @cereblab 上周发布了一份把 Grok Build CLI 拆到骨头里的线级流量分析报告。他通过 mitmproxy 抓包逆向了 xAI 官方编码 CLI（v0.2.93），结论简单直接：不管你让不让它读文件，它都会把你的整个 Git 仓库——包括完整提交历史和 .env 密钥——打包上传到 xAI 的 Google Cloud 存储库。报告附带完整的可复...
中文全文翻译正在补齐，可先查看下方英文原文。
English / 原文
独立安全研究员 @cereblab 上周发布了一份把 Grok Build CLI 拆到骨头里的线级流量分析报告。他通过 mitmproxy 抓包逆向了 xAI 官方编码 CLI（v0.2.93），结论简单直接：不管你让不让它读文件，它都会把你的整个 Git 仓库——包括完整提交历史和 .env 密钥——打包上传到 xAI 的 Google Cloud 存储库。报告附带完整的可复...