Les chercheurs en sécurité ont découvert que la CLI officielle Grok de xAI (paquet npm '@xai-official/grok' version 0.2.93) empaquete le répertoire de trav...
Les chercheurs en sécurité ont découvert que la CLI officielle Grok de xAI (paquet npm
'@xai-official/grok' version 0.2.93) empaquete le répertoire de travail actuel en 'before_codebase.tar.gz' et 'after_codebase.tar.gz' avant et après chaque cycle de tâches, et les téléverse silencieusement dans le dépôt Google Cloud de xAI via un canal de contournement séparé. La vérification montre que même si le modèle répond par un seul mot, le téléchargement se produit quand même. Le package de téléchargement contient également '~/.claude.json' en dehors du dépôt, les paramètres de code Claude, des règles AGENTS globales, plus de 30 fichiers Skill et une clé API. Aux premières heures du 13 juillet, xAI a ajouté un champ « disable_codebase_upload » via un commutateur de serveur à distance, désactivant ainsi le comportement de téléversement par défaut, mais auparavant cette fonctionnalité était activée par défaut.
安全研究者发现，xAI 官方 Grok CLI（npm 包 `@xai-official/grok` 0.2.93 版）会在每轮任务前后，将当前工作目录打包为
`before_codebase.tar.gz` 和 `after_codebase.tar.gz`，通过独立旁路通道静默上传至 xAI 的 Google Cloud 仓库。
验证显示，即使模型仅回复一个单词，上传依然发生。
上传包还包含仓库外的 `~/.claude.json`、Claude Code 设置、全局 AGENTS 规则、30 多个 Skill 文件及一个 API 密钥。
7 月 13 日凌晨，xAI 通过服务端远程开关新增 `disable_codebase_upload` 字段，将默认上传行为关闭，但此前该功能默认开启。
公开材料称，xAI 官方 Grok CLI 的 0.2.93 版会在每轮任务前后打包并上传当前工作目录，且上传内容被发现包含仓库外配置、Skill 文件和一个 API 密钥；材料同时称，xAI 已通过服务端开关默认关闭该行为。
材料称，相关 npm 包会生成 before_codebase.tar.gz 与 after_codebase.tar.gz，并通过独立旁路通道上传至 xAI 的 Google Cloud 仓库；验证中，即使模型仅回复一个单词，上传仍会发生。
Aioga 判断，值得关注的核心并非模型回复内容，而是工具是否在用户充分知情和授权的情况下收集任务所需范围之外的数据。当前材料来自单一公众号，相关技术结论仍需结合官方说明或更多独立验证审视。
该行为可能使代码、开发工具配置、全局规则及密钥进入外部存储范围，增加企业代码治理与凭证管理压力。默认上传后来被关闭，也值得关注此前版本的使用者是否需要检查本地配置和密钥暴露情况。 建议相关用户核对所安装的包版本与服务端配置，检查工作目录及被提及的仓库外文件中是否存在敏感信息，并按组织安全流程评估是否轮换相关密钥；同时等待 xAI 对数据范围、保留方式和处置措施作出说明。
La source fournit un titre, un résumé, une attribution et un lien original. Aioga ne republie pas l’article intégral.
Canal de collecte: Agrégation de résumés · Domaine source: mp.weixin.qq.com
Source: 公众号：数字生命卡兹克
Lien original: Ouvrir la source
Archive Aioga: Ouvrir la page de veille
Content record: summary-fallback · Updated: 2026-07-13T00:05:00.000Z
统一接入主流 AI 模型 API，为开发、测试与生产环境提供稳定调用入口。
立即访问 api.w173.com
Scan to open this articleAioga agrège l’actualité mondiale de l’IA et conserve les sources pour vérification et citation.