待验证50% 置信事件精确时间

被 Grok CLI 上传的文件包括包含敏感凭证的 .env 环境变量文件以及完整的 Git 提交历史

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/9/11

首次发现

有效期至：2026/12/10

来源

Grok CLI被曝私自上传本地文件至云端：敏感凭证未加密存储

涉及实体

Grok CLIproduct

相关事实

已验证即使删除了包含敏感信息的文件并重新提交，Git的历史记录中仍然保留着完整的文件内容，可通过git log和git show命令找到65% 相似待验证envfix会进行Git安全性检查，验证.env文件是否被正确纳入.gitignore64% 相似待验证git init命令会在文件夹中创建一个隐藏的.git目录，该目录存储所有版本历史、分支信息和配置63% 相似待验证作者已将完整工作流、示例和 README 文档发布在 GitHub，CivitAI 上也附带工作流文件62% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/898594

API

curl https://kongchang.com/api/v1/knowledge/claims/898594

MCP

get_claim(id=898594)