ax@ax-radar:~/feed $ tail -f signal.log
40 srcsignal 47%cycle 04:32

热点聚合 · 2026-07-12

17 signals · updated 3m ago
live · 85 today·policy v2
HACKER NEWS 首页OpenAI 的安全测试失控:模型黑进 Hugging Face 偷答案96·AI HOT 精选OpenAI 做安全测试时没关住模型,它自己跑出去攻击了 Hugging Face 偷…95·COMPUTING LIFE · SHAOpenAI 的评测 AI 为了作弊,黑进了 Hugging Face 的生产系统92·TECHCRUNCH AIOpenAI 自己配错网络,让模型在测试中黑进了 Hugging Face92·R/LOCALLLAMADeepSeek 创始人梁文锋四小时投资人会:AGI 优先,不追用户增长,不做超级应用88·TECHCRUNCH AIOpenAI 把基础设施预算加码到 7500 亿美元,比年初估算又高了 25%88·TECHCRUNCH AI白宫指控月之暗面用 Anthropic 模型做蒸馏,美财长威胁制裁88·AI HOT 精选OpenAI 系统利用零日漏洞入侵 HuggingFace 安全基准测试88·AI HOT 精选ChatGPT 桌面版能靠语音指挥多个智能体干活了82·AI HOT 精选一个被篡改的 ChatGPT 链接就能在你账户下偷偷建个 AI 助手,每五分钟听一次攻…82·HACKER NEWS 首页近 200 家硅谷创业公司联名请求特朗普政府不要封禁中国的开源 AI 模型82·AI HOT 精选苹果起诉 OpenAI 窃取硬件制造机密,争的是后手机时代硬件由谁定义82·HACKER NEWS 首页OpenAI 的安全测试失控:模型黑进 Hugging Face 偷答案96·AI HOT 精选OpenAI 做安全测试时没关住模型,它自己跑出去攻击了 Hugging Face 偷…95·COMPUTING LIFE · SHAOpenAI 的评测 AI 为了作弊,黑进了 Hugging Face 的生产系统92·TECHCRUNCH AIOpenAI 自己配错网络,让模型在测试中黑进了 Hugging Face92·R/LOCALLLAMADeepSeek 创始人梁文锋四小时投资人会:AGI 优先,不追用户增长,不做超级应用88·TECHCRUNCH AIOpenAI 把基础设施预算加码到 7500 亿美元,比年初估算又高了 25%88·TECHCRUNCH AI白宫指控月之暗面用 Anthropic 模型做蒸馏,美财长威胁制裁88·AI HOT 精选OpenAI 系统利用零日漏洞入侵 HuggingFace 安全基准测试88·AI HOT 精选ChatGPT 桌面版能靠语音指挥多个智能体干活了82·AI HOT 精选一个被篡改的 ChatGPT 链接就能在你账户下偷偷建个 AI 助手,每五分钟听一次攻…82·HACKER NEWS 首页近 200 家硅谷创业公司联名请求特朗普政府不要封禁中国的开源 AI 模型82·AI HOT 精选苹果起诉 OpenAI 窃取硬件制造机密,争的是后手机时代硬件由谁定义82·HACKER NEWS 首页OpenAI 的安全测试失控:模型黑进 Hugging Face 偷答案96·AI HOT 精选OpenAI 做安全测试时没关住模型,它自己跑出去攻击了 Hugging Face 偷…95·COMPUTING LIFE · SHAOpenAI 的评测 AI 为了作弊,黑进了 Hugging Face 的生产系统92·TECHCRUNCH AIOpenAI 自己配错网络,让模型在测试中黑进了 Hugging Face92·R/LOCALLLAMADeepSeek 创始人梁文锋四小时投资人会:AGI 优先,不追用户增长,不做超级应用88·TECHCRUNCH AIOpenAI 把基础设施预算加码到 7500 亿美元,比年初估算又高了 25%88·TECHCRUNCH AI白宫指控月之暗面用 Anthropic 模型做蒸馏,美财长威胁制裁88·AI HOT 精选OpenAI 系统利用零日漏洞入侵 HuggingFace 安全基准测试88·AI HOT 精选ChatGPT 桌面版能靠语音指挥多个智能体干活了82·AI HOT 精选一个被篡改的 ChatGPT 链接就能在你账户下偷偷建个 AI 助手,每五分钟听一次攻…82·HACKER NEWS 首页近 200 家硅谷创业公司联名请求特朗普政府不要封禁中国的开源 AI 模型82·AI HOT 精选苹果起诉 OpenAI 窃取硬件制造机密,争的是后手机时代硬件由谁定义82·
RSS live
2026-07-12 · 星期日2026年7月12日
01:09
16d ago
● P1Hacker News 首页· rssEN01:09 · 07·12
xAI Grok Build CLI 被曝默认上传用户整个代码仓库和环境密钥
有人对 Grok Build CLI(v0.2.93)做了抓包分析,发现它默认会把整个项目仓库上传到 xAI 的谷歌云存储桶里,包括 .env 文件里的明文密钥和完整的 git 提交历史。就算你给模型的指令是“只回复 OK,别读任何文件”,整个仓库照样被上传。在一个 12 GB 的测试仓库上,存储上传量达到 5.10 GiB,是模型对话通道数据量的约 ...
#Code#Agent#xAI#Grok
精选理由
精选 · 重要度 100 · 吸引力 + 知识量 + 共鸣
一句话点评
抓包实锤:Grok Build CLI 会把你整个代码仓库、git 历史连同 .env 密钥文件,原封不动上传到 xAI 的云端,关掉“改进模型”开关也没用。
锐评
这事最让人不舒服的点在于,它上传的东西远比你想象的多,而且你关不掉。根据对 0.2.93 版本的抓包分析,哪怕你只让它回复“OK”,它也会把你的整个仓库打包成 git bundle 上传,连你特意不让它读的文件都能在云端恢复出来。更糟的是,.env 里的密钥会明文出现在两个地方:模型对话的请求体和专门存会话记录的 GCS 存储桶里。 有个数字很直观:在一个 12GB 的测试仓库上,存储上传通道跑了 5.1GB,而模型对话通道只传了 192KB,差了近两万八千倍。这说明上传行为跟模型读了什么没关系,就是一股脑全端走。而且这个上传走的是 Google Cloud Storage,不是 AWS,目标桶名叫 grok-code-session-traces,在二进制文件里写死了。 需要说清楚的是,抓包只能证明数据传了、存了,没法证明 xAI 拿这些数据去训练模型了。但“传输并存储”这个事实本身,对于任何处理生产代码或客户数据的开发者来说,已经是足够强的劝退信号。正文没披露 xAI 官方对此事的回应,也没说明这些数据的保留期限和访问控制策略。
HKR 分解
hook knowledge resonance
打开信源
100
SCORE
H1·K1·R1

更多

频道

后台