A Grok Build teljes Git adattárat töltött fel a xAI tárolóba, nem csak azokat az fájlokat, amelyeket olvasott.
CYBERSECURITY KIEMELT ELEMZÉS

A Grok Build teljes Git adattárat töltött fel a xAI tárolóba, nem csak azokat az fájlokat, amelyeket olvasott.

SZERZŐ

The Hacker News

FORRÁS

The Hacker News

DATE

READ

1 perc olvasás

xAI-nak Grok Build kódolási CLI-je az egész Git repozitáriumokat, az teljes commit előzményeket és mindent feltöltött egy Google Cloud Storage tartályba, amelyet az xAI működtat, nem csak azokat a fájlokat, amelyek egy …

xAI-nak Grok Build kódolási CLI-je teljes Git repozitáriumokat, teljes commit előzményeket és mindent egy xAI által üzemeltetett Google Cloud Storage tárolóba töltött, nem csak azokat a fájlokat, amelyeket egy kódolási feladat igényelt. Egy kutató, aki cereblab néven publikált, és 0.2.93 verziót tesztelt, rögzítette egy ilyen feltöltést, klónozta a Git csomagot az intercepted kérésből, és visszavonta egy olyan fájlt, amelyet az agentnek egyszerűen megmondtak, hogy ne