Исследователи в области безопасности обнаружили, что официальный Grok CLI xAI (npm пакет '@xai-official/grok' версии 0.2.93) упаковывает текущий рабочий ка...
Исследователи в области безопасности обнаружили, что официальный Grok CLI xAI (npm пакет
'@xai-official/grok' версии 0.2.93) упаковывает текущий рабочий каталог в 'before_codebase.tar.gz' и 'after_codebase.tar.gz' до и после каждого этапа задач и тихо загружает их в репозиторий Google Cloud xAI через отдельный канал обхода. Проверка показывает, что даже если модель отвечает одним словом, загрузка всё равно происходит. Пакет загрузки также содержит '~/.claude.json' вне репозитория, настройки Claude Code, глобальные правила AGENTS, более 30 файлов Skill и ключ API. Ранним утром 13 июля xAI добавил поле 'disable_codebase_upload' через удалённый коммутатор сервера, отключив стандартное поведение при загрузке, но ранее эта функция была включена по умолчанию.
安全研究者发现，xAI 官方 Grok CLI（npm 包 `@xai-official/grok` 0.2.93 版）会在每轮任务前后，将当前工作目录打包为
`before_codebase.tar.gz` 和 `after_codebase.tar.gz`，通过独立旁路通道静默上传至 xAI 的 Google Cloud 仓库。
验证显示，即使模型仅回复一个单词，上传依然发生。
上传包还包含仓库外的 `~/.claude.json`、Claude Code 设置、全局 AGENTS 规则、30 多个 Skill 文件及一个 API 密钥。
7 月 13 日凌晨，xAI 通过服务端远程开关新增 `disable_codebase_upload` 字段，将默认上传行为关闭，但此前该功能默认开启。
公开材料称，xAI 官方 Grok CLI 的 0.2.93 版会在每轮任务前后打包并上传当前工作目录，且上传内容被发现包含仓库外配置、Skill 文件和一个 API 密钥；材料同时称，xAI 已通过服务端开关默认关闭该行为。
材料称，相关 npm 包会生成 before_codebase.tar.gz 与 after_codebase.tar.gz，并通过独立旁路通道上传至 xAI 的 Google Cloud 仓库；验证中，即使模型仅回复一个单词，上传仍会发生。
Aioga 判断，值得关注的核心并非模型回复内容，而是工具是否在用户充分知情和授权的情况下收集任务所需范围之外的数据。当前材料来自单一公众号，相关技术结论仍需结合官方说明或更多独立验证审视。
该行为可能使代码、开发工具配置、全局规则及密钥进入外部存储范围，增加企业代码治理与凭证管理压力。默认上传后来被关闭，也值得关注此前版本的使用者是否需要检查本地配置和密钥暴露情况。 建议相关用户核对所安装的包版本与服务端配置，检查工作目录及被提及的仓库外文件中是否存在敏感信息，并按组织安全流程评估是否轮换相关密钥；同时等待 xAI 对数据范围、保留方式和处置措施作出说明。
当前抓取源提供的是标题、摘要、来源和原文入口，不直接搬运完整原文。完整报道请通过下方原文链接前往来源站点查看。
抓取通道: 摘要聚合 · 原始域名: mp.weixin.qq.com
Источник: 公众号：数字生命卡兹克
原文链接: Открыть оригинал
Aioga 归档: 查看情报页
Content record: summary-fallback · Updated: 2026-07-13T00:05:00.000Z
统一接入主流 AI 模型 API，为开发、测试与生产环境提供稳定调用入口。
立即访问 api.w173.com
Scan to open this articleAioga 自动聚合全球 AI 动态，并保留来源信息用于核验与引用。