标签:权限越界

我只让Grok回复一个单词,它就把我整个代码库都偷走了。

近期有安全研究者发现,xAI官方的Grok CLI工具存在严重的数据安全隐患。经过逆向分析与实际测试验证,该工具会在用户执行代码任务时,建立一条独立于模型请求...