Investigadores de seguridad han descubierto que la CLI oficial de Grok de xAI (paquete npm '@xai-oficial/grok' versión 0.2.93) empaqueta el directorio de t...
Investigadores de seguridad han descubierto que la CLI oficial de Grok de xAI (paquete npm
'@xai-oficial/grok' versión 0.2.93) empaqueta el directorio de trabajo actual en 'before_codebase.tar.gz' y 'after_codebase.tar.gz' antes y después de cada ronda de tareas, y los sube silenciosamente al repositorio de Google Cloud de xAI a través de un canal de bypass separado. La verificación muestra que, incluso si el modelo responde con una sola palabra, la subida sigue ocurriendo. El paquete de subida también contiene '~/.claude.json' fuera del repositorio, ajustes de código Claude, reglas globales de AGENTS, más de 30 archivos Skill y una clave API. En las primeras horas del 13 de julio, xAI añadió un campo 'disable_codebase_upload' mediante un interruptor remoto de servidor, desactivando el comportamiento predeterminado de subida, pero anteriormente esta función estaba activada por defecto.
安全研究者发现，xAI 官方 Grok CLI（npm 包 `@xai-official/grok` 0.2.93 版）会在每轮任务前后，将当前工作目录打包为
`before_codebase.tar.gz` 和 `after_codebase.tar.gz`，通过独立旁路通道静默上传至 xAI 的 Google Cloud 仓库。
验证显示，即使模型仅回复一个单词，上传依然发生。
上传包还包含仓库外的 `~/.claude.json`、Claude Code 设置、全局 AGENTS 规则、30 多个 Skill 文件及一个 API 密钥。
7 月 13 日凌晨，xAI 通过服务端远程开关新增 `disable_codebase_upload` 字段，将默认上传行为关闭，但此前该功能默认开启。
公开材料称，xAI 官方 Grok CLI 的 0.2.93 版会在每轮任务前后打包并上传当前工作目录，且上传内容被发现包含仓库外配置、Skill 文件和一个 API 密钥；材料同时称，xAI 已通过服务端开关默认关闭该行为。
材料称，相关 npm 包会生成 before_codebase.tar.gz 与 after_codebase.tar.gz，并通过独立旁路通道上传至 xAI 的 Google Cloud 仓库；验证中，即使模型仅回复一个单词，上传仍会发生。
Aioga 判断，值得关注的核心并非模型回复内容，而是工具是否在用户充分知情和授权的情况下收集任务所需范围之外的数据。当前材料来自单一公众号，相关技术结论仍需结合官方说明或更多独立验证审视。
该行为可能使代码、开发工具配置、全局规则及密钥进入外部存储范围，增加企业代码治理与凭证管理压力。默认上传后来被关闭，也值得关注此前版本的使用者是否需要检查本地配置和密钥暴露情况。 建议相关用户核对所安装的包版本与服务端配置，检查工作目录及被提及的仓库外文件中是否存在敏感信息，并按组织安全流程评估是否轮换相关密钥；同时等待 xAI 对数据范围、保留方式和处置措施作出说明。
La fuente proporciona título, resumen, atribución y enlace original. Aioga no republica el artículo completo.
Canal de ingesta: Agregación de resúmenes · Dominio original: mp.weixin.qq.com
Fuente: 公众号：数字生命卡兹克
Enlace original: Abrir fuente original
Archivo Aioga: Abrir página de inteligencia
Content record: summary-fallback · Updated: 2026-07-13T00:05:00.000Z
统一接入主流 AI 模型 API，为开发、测试与生产环境提供稳定调用入口。
立即访问 api.w173.com
Scan to open this articleAioga agrega novedades globales de IA y conserva las fuentes para verificación y cita.