Grok Build کل کد را بارگذاری می‌کند، کلیدها و تاریخچه Git ممکن است افشا شوند

محققان امنیتی به بررسی Grok Build CLI 0.2.93 پرداختند و متوجه شدند که این عامل برنامه‌نویسی کل مخزن Git فعلی را به ابر بارگذاری می‌کند، از جمله تمام فایل‌های ردیابی Git و تاریخچه کامل ارسال‌ها. محققان از Grok خواستند که هیچ فایلی را نخواند، اما هنوز هم فایل‌های طعمه‌ای که باز نشده بودند را از بسته بارگذاری شده بازیابی کردند. نتیجه مشابهی در مخزن دوم نیز تکرار شد. در آزمایش یک مخزن 12 گیگابایتی، قبل از توقف، 5.5 گیگابایت داده به‌طور موفقیت‌آمیز بارگذاری شده بود. اگر Grok فایل .env را بخواند، کلیدهای API و رمزهای عبور پایگاه داده نیز بارگذاری خواهند شد. حتی اگر گزینه «مدل را بهبود دهید» خاموش باشد، بارگذاری کل مخزن همچنان ادامه خواهد داشت. مستندات رسمی xAI تنها توضیح می‌دهد که کلمات کلیدی و محتوای فایل به ابر برای استدلال ارسال می‌شود و توضیحی در مورد بارگذاری کامل مخزن ارائه نمی‌دهد.

سلب مسئولیت: این محتوا صرفاً برای اطلاع‌رسانی عمومی و برندینگ ارائه شده و به‌ منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌گردد. هیچ‌یک از رویدادها، جوایز، رویدادهای آنلاین یا اطلاعات مرتبط ذکرشده در اینجا نباید به‌عنوان توصیه، درخواست یا دعوت برای خرید، فروش، معامله یا هرگونه اقدام دیگر در رابطه با دارایی‌های رمزارزی یا استفاده از خدمات تلقی شوند. دارایی‌های رمزارزی با نوسانات بالایی همراه بوده و ممکن است منجر به زیان شوند. خدمات WEEX و رویدادهای آنلاین ممکن است در تمام مناطق در دسترس نبوده و مشمول قوانین، مقررات و شرایط احراز صلاحیت مربوطه هستند. شما مسئول رعایت قوانین محلی در استفاده از خدمات WEEX هستید و باید پیش از انجام هرگونه فعالیت مرتبط با ارزهای دیجیتال، ریسک‌های آن را به‌دقت بررسی کنید.