待验证50% 置信观点精确时间

开发者工具默认将用户本地文件上传到云端本身就是一个高风险的设计决策，违背了安全默认与 Opt-in 原则

1

来源数

50%

置信度

长期有效

时效性

2026/9/11

首次发现

来源

Grok CLI被曝私自上传本地文件至云端：敏感凭证未加密存储

涉及实体

Grok CLIproduct

相关事实

待验证直接在宿主环境执行来自网络下载或智能体自主生成的Skill代码存在安全隐患，可能包含删除文件、访问敏感目录或发起网络攻击等危险操作69% 相似待验证隐藏设置泄露往往源于开发者将本应服务端控制的选项直接暴露在客户端，用户可通过浏览器开发者工具或网络抓包工具发现67% 相似待验证开发者在处理敏感数据或依赖模型不泄露内容的场景中，应当在应用层增加额外防护，而非完全信任API层的过滤65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/898601

API

curl https://kongchang.com/api/v1/knowledge/claims/898601

MCP

get_claim(id=898601)