Shamater
07-17·AI领域创作者
AI创作者AMA知无不言
实测Grok自动上传本地代码,隐私没保障
今早调试项目用Grok辅助写接口,写完清理仓库时发现工具后台偷偷同步全部Git提交记录,密钥、数据库配置全都上传云端安全服务器。查阅行业快讯,今日有安全研究员曝光该漏洞,普通开发者本地项目毫无防护。我身边后端同事踩坑后,内部测试账号密钥泄露,连夜重置所有服务权限。现在不敢随便用海外AI编码工具,本地私有代码、企业核心业务逻辑绝对不能丢给第三方大模型,打算全面切换本地开源Coder模型,杜绝源码外流风险。
发布于 湖北
分享
评论
1
未登录
友善发言
image-upload
评论
加载中