蓝点网
·
Grok Build被爆默认上传完整Git仓库 包括未读取代码文件和提交历史 存在信息泄露风险
内容提要
研究人员发现，SpaceXAI的人工智能工具Grok Build默认上传完整的Git仓库，包括未读取的代码和提交历史，可能导致数据泄露。测试显示上传的数据量可达5GB，且敏感信息未经过脱敏处理。即使关闭用户体验计划，上传行为仍然持续，引发开发者对数据隐私的担忧。
关键要点
-
研究人员发现，Grok Build默认上传完整的Git仓库，包括未读取的代码和提交历史，可能导致数据泄露。
-
测试显示，Grok Build上传的数据量可达5GB，且敏感信息未经过脱敏处理。
-
即使关闭用户体验计划，Grok Build仍然会继续上传仓库数据，增加了数据隐私的风险。
-
上传的内容不仅包括当前版本代码，还可能包含整个Git仓库的历史记录，增加了敏感信息泄露的可能性。
-
研究人员的测试表明，Grok Build在后台上传数据的行为与用户的指令无关，可能会上传更多数据。
延伸解读
数据隐私风险
Grok Build默认上传完整Git仓库，包括未读取的代码和提交历史，这可能导致敏感信息泄露。开发者在使用该工具时需特别注意，尤其是涉及API密钥和数据库密码等敏感数据的项目。
上传行为的不可控性
研究显示，即使用户关闭了用户体验计划，Grok Build仍会继续上传数据。这表明用户对数据上传的控制权有限，开发者在使用时应考虑这一点，评估潜在的风险。
Git历史的潜在威胁
Grok Build上传的内容不仅包括当前代码，还可能包含Git历史中的敏感信息。开发者需定期清理Git历史，以防止已删除的敏感数据被意外上传，增加数据泄露的风险。
延伸问答
Grok Build默认上传哪些内容？
Grok Build默认上传完整的Git仓库，包括未读取的代码和提交历史。
Grok Build上传的数据量有多大？
测试显示Grok Build上传的数据量可达5GB。
关闭用户体验计划是否能阻止Grok Build上传数据？
即使关闭用户体验计划，Grok Build仍然会继续上传仓库数据。
Grok Build如何处理敏感信息？
Grok Build在读取敏感信息时，未进行脱敏处理，直接将敏感数据发送给后端。
使用Grok Build有哪些潜在风险？
使用Grok Build可能导致敏感信息泄露，包括Git历史中的API密钥和数据库配置。
Grok Build的上传行为与用户指令有关吗？
Grok Build的上传行为与用户的指令无关，可能会上传更多数据。
