我只让Grok回复一个单词，它就把我整个代码库都偷走了。

文章摘要

【关 键 词】 数据安全、隐私泄露、智能体、权限越界、源码泄露

近期有安全研究者发现，xAI官方的Grok CLI工具存在严重的数据安全隐患。经过逆向分析与实际测试验证，该工具会在用户执行代码任务时，建立一条独立于模型请求的隐藏通道，将用户的完整代码仓库打包压缩并静默上传至xAI控制的云端存储服务器。更为严重的是，其数据收集机制并未限制在当前项目目录内，而是会跨目录扫描并上传用户电脑上其他AI编程工具的全局配置文件，甚至包含敏感的API密钥等核心资产。

在进一步的排查中发现，该上传机制在早期客户端版本中处于默认开启状态。当这一行为被安全研究人员在网络上曝光后，xAI迅速通过服务端远程修改配置，悄悄关闭了代码上传功能，但其底层上传管线与相关执行代码依然完整保留在客户端中。这种在事件曝光后选择静默停止收集，而非向公众公开说明数据用途的做法，表明该数据收集行为并未获得用户的明确知情与同意。

这一事件反映出当前AI代理工具在快速演进过程中所面临的安全盲区。随着AI代理能力的不断增强，它们往往被赋予了读取本地文件系统、执行系统命令等相当于管理员级别的高权限。然而，目前整个软件行业尚缺乏针对AI代理工具的明确安全审计标准、行为规范以及监管框架，导致用户的隐私数据在面临此类高权限工具时处于几乎毫无防护的状态。在完善的行业规范与第三方监管机制建立之前，用户在安装和使用具备高系统权限的AI辅助开发工具时，必须对潜在的隐私泄露风险保持高度警惕。

原文和模型

【原文链接】 阅读原文 [ 2612字 | 11分钟 ]
【原文作者】 数字生命卡兹克
【摘要模型】 qwen3.7-max-2026-05-20
【摘要评分】 ★★★★☆

阿里云百炼

大模型服务平台是阿里云基于通义大模型等多种大模型的一站式大模型开发平台。