
· adswds team · 安全
Grok Build 默认上传完整 Git 仓库:未读文件与提交历史一并进 GCP
蓝点网:Grok Build CLI 0.2.93 抓包显示,即使用户要求不读文件,仍上传整库 Git bundle;12GB 仓测到约 5.1GB 上行。.env 不清敏;关「改进模型」也挡不住。厂商云端静默关闭上传且一度无声明。

蓝点网:Grok Build CLI 0.2.93 抓包显示,即使用户要求不读文件,仍上传整库 Git bundle;12GB 仓测到约 5.1GB 上行。.env 不清敏;关「改进模型」也挡不住。厂商云端静默关闭上传且一度无声明。

Wiz 披露 AI 智能体论坛 Moltbook 因 Supabase 未启用 RLS,暴露 150 万 API 令牌、数万人类邮箱与明文 OpenAI 密钥。蓝点网报道:完全由 AI 生成的后端配置,成为一次教科书级事故。