慢雾：Grok Build CLI在数据上传和权限管理方面存在多处安全风险
相关推荐
Grok Build被曝上传整个代码库，密钥和Git历史都可能被偷走
据动察 Beating 监测，安全研究者对 Grok Build CLI 0.2.93 进行抓包。结果显示，这款 xAI 编程 Agent 会把当前 Git 仓库整体上传到云端。内容包括所有 Git 跟踪文件和完整提交历史，不限于 Agent 实际读取的代码。 研究者要求 Grok「不要读取任何文件」，仍从上传包中还原出未被打开的诱饵文件。相同结果在第二个仓库中复现。测试一个 12GB 仓库时，中止前已有 5.5GB 数据上传成功。 如果 Grok 读取 .env，其中的 API 密钥和数据库密码也会原样进入模型请求和会话存档。关闭「Improve the model」后，整仓上传仍会继续。 xAI 官方文档只说明提示词和文件内容会发往云端推理，没有说明会额外上传完整仓库。
xAI回应Grok Build上传完整代码库：将清空此前所有用户数据
据动察 Beating 监测，xAI 回应 Grok Build 上传完整代码库争议。官方称，开启零数据保留（ZDR）的团队，代码和运行记录不会被保存。通过 API 密钥使用 Grok Build，也遵守这项设置。 未开启 ZDR 的用户，可以在 CLI 输入 /privacy 关闭数据保留。此前同步的数据也会被删除。 Grok Build 负责人 Andrew Milich 称，修改隐私设置后，系统会追溯删除已经同步的数据。 马斯克随后表示，作为预防措施，SpaceXAI 将彻底删除此前上传的所有用户数据，不留下任何内容。 不过，这次回应主要解释了如何停止保存和删除数据。xAI 仍未说明，Grok Build 为什么默认上传整个 Git 仓库。
xAI加速迭代Grok Build，新增X搜索、文件解析及多代理能力，正迈向成熟AI编程平台
BlockBeats 消息，5 月 30 日，xAI 近期持续高频更新其 AI 编程工具 Grok Build，截至 v0.2.11 版本已推出多项新功能与性能优化，产品正从早期 CLI 工具快速演进为完整的 Agentic Coding 环境。 在功能层面，Grok Build 已集成 X 平台搜索及更快的网页搜索能力，并新增/export、/login、/usage 和/config-agents 等命令，同时支持交互式文件阅读器及 PowerPoint 文本提取功能。此外，平台还推出 Always-approve 模式，以简化权限授权流程。 兼容性方面，Grok Build 新增 Windows ARM64 及 macOS x86_64 支持，并优化 Warp、JetBrains 及传统 Windows 终端等多种开发环境体验，修复 Linux Wayland、WSL 及 Windows 平台下的复制粘贴问题。 在 Agent 能力升级方面，子代理（Subagents）现已可跨会话共享终端后端、任务调度器及监控系统，同时新增主动提醒机制与「懒惰检测器」，提升模型任务执行效率。此外，系统进一步优化上下文压缩与聊天历史内存管理，并支持自动后台运行长时间执行的 Bash 命令。 用户体验方面，新版本将终端视频播放帧率提升至 30FPS，新增多图片粘贴、拖拽上传及 macOS 临时截图功能，并优化模型切换加载提示、Markdown 链接渲染及编辑器行号显示等细节体验。 稳定性方面，xAI 提高默认重试预算至约 5 分钟，提升 Unix 系统资源限制（ulimit），并增强后台工具对超时及异常终止情况的处理能力，同时修复 UTF-8 输出、大尺寸显示器及 Windows 高对比度模式等多个兼容性问题。 --------------------------------- 点击下方原文链接，加入动察 Beating · 飞书 AI 新闻渠道，7×24 小时不间断监测全球 AI 热点与新闻。
Grok4.6看到Shopify CEO的GitHub ID后惊了：只有347？！
据动察 Beating 监测，Shopify CEO Tobi Lütke 用 Grok 4.6 做维护任务时，模型看到他的 GitHub 用户 ID 后突然激动起来。原因是这个账号的用户 ID 只有 347。Grok 一开始甚至怀疑数字写错了，又调用 GitHub API 核对，确认 id: 347 对应的确实是 `tobi`。 确认之后，Grok 开始疯狂感叹这个账号有多老，称它是「博物馆级账号」，还开玩笑说 Tobi 当年注册 GitHub 时，可能连「大厅里的家具都还没装好」。Tobi 也很诧异，不知道 Grok 为什么看到这个低 ID 后突然如此激动。 马斯克随后转发，并评价 Grok 4.6「很有幽默感」。 Tobi 是 Shopify 联合创始人兼 CEO，也是 Ruby on Rails 早期核心贡献者之一。这个三位数 GitHub ID 代表他是 GitHub 的极早期用户。
区块链奖励平台Bundle完成550万美元Pre-Seed融资，Anchorage Digital等参投
Odaily星球日报讯 区块链奖励平台 Bundle 宣布完成 550 万美元 Pre-Seed 轮融资，以太坊联合创始人 Joe Lubin 旗下 Ethereal Ventures 和 Further Ventures 联合领投，Nascent、GSR、Scenius Capital、Anchorage Digital 以及 Nuwa Capital 等机构参投。Bundle 区块链共享奖励网络允许多个品牌共同投入激励预算，形成更大的奖励池，同时降低用户获取成本（CAC），通过区块链基础设施实现透明、安全的奖励分发。（Konsulteer）
区块链奖励平台 Bundle 完成 550 万美元 Pre-Seed 轮融资，Anchorage Digital 等参投
火星财经消息，区块链奖励平台 Bundle 宣布完成 550 万美元 Pre-Seed 轮融资，以太坊联合创始人 Joe Lubin 旗下 Ethereal Ventures 和 Further Ventures 联合领投，Nascent、GSR、Scenius Capital、Anchorage Digital 以及 Nuwa Capital 等机构参投。