TL;DR · 一句话结论

xAI 官方 Grok CLI 被曝静默上传整个代码库及用户密钥。这是一条「安全监管（Safety & Regulation）」类 AI 信号，小雯机会评分 9.5/10，风险评分 7.4/10，数据源为 AI HOT / 公众号：数字生命卡兹克。

• 这是什么：安全研究者发现，xAI 官方 Grok CLI（npm 包 `@xai-official/grok` 0.2.93 版）会在每轮任务前后，将当前工作目录打包为 `before_codebase.tar.gz` 和 `after_codebase.tar.gz`，通过独立旁路通道静默上传至 xAI 的 Google Cloud 仓库。验证显示，即使模型仅回复一个单词，上传依然发生。上传包还包含仓库外的 `~/.claude.json`、Claude Code 设置、全局 AGENTS 规则、30 多个 Skill 文...
• 为什么值得关注：风险信号会变成企业预算，安全、合规、审计和治理是 AI 落地必备层。这条值得关注：xAI 官方 Grok CLI 被曝静默上传整个代码库及用户密钥
• 归类标签：Safety & Regulation、Google、xAI、Grok、Claude
• 首次收录：2026-07-13，累计出现 2 次