慢雾:Grok Build CLI在数据上传和权限管理方面存在多处安全风险

安全事件
PANews

慢雾在X平台发文称,此前分析了Grok CLI的数据上传行为,发现其仓库上传机制可能发送包含.env文件和RSA私钥等敏感文件的git bundle。

AI解读

慢雾发现Grok Build CLI存在敏感数据上传风险,可能泄露.env文件和RSA私钥;这增加了协议安全漏洞和用户资产风险,相关项目短期偏空(中)。

利空
AI生成,仅供参考,不构成投资建议。
1339