[控场AI]
产品Grok CLI工具

Grok CLI

xAI推出的命令行界面工具,用于与Grok AI模型交互,支持开发者在终端环境中调用AI能力进行代码开发辅助

时间轴 (近 90 天)

10月1日

dots可作为调度中枢在云端安装并调用Grok CLI、Codex CLI或Claude Code等外部工具完成开发与浏览器自动化任务

待验证50%
9月11日

Grok CLI 在用户不知情的情况下,将本地目录中的全部文件上传至 Google Cloud Platform 的云存储桶中

待验证50%
9月11日

被 Grok CLI 上传的文件包括包含敏感凭证的 .env 环境变量文件以及完整的 Git 提交历史

待验证50%
9月11日

Grok CLI 上传的数据在传输和存储过程中并未加密

待验证50%
9月11日

开发者工具默认将用户本地文件上传到云端本身就是一个高风险的设计决策,违背了安全默认与 Opt-in 原则

待验证50%
9月11日

如果曾在受影响目录中使用过 Grok CLI,应立即轮换 .env 中的所有密钥、密码和令牌

待验证50%

全部知识事实 (6)

来源文章