Grok invia file .env e password in chiaro ai propri server. Anche se non li hai mai aperti [Archivio]

View Full Version : Grok invia file .env e password in chiaro ai propri server. Anche se non li hai mai aperti

Redazione di Hardware Upg

13-07-2026, 10:21

Link alla notizia: https://www.hwupgrade.it/news/web/grok-invia-file-env-e-password-in-chiaro-ai-propri-server-anche-se-non-li-hai-mai-aperti_156199.html

Un'analisi tecnica indipendente rivela che il client CLI Grok Build di xAI trasmette e archivia su Google Cloud Storage l'intero codice dei repository, comprese le credenziali contenute nei file .env, anche quando il modello non li ha mai letti

Click sul link per visualizzare la notizia.

LMCH

13-07-2026, 22:22

La cosa sembra decisamente molto più grave:
https://x.com/a_green_being/status/2076598897779020159
Okay, grok has uploaded my entire user directory to xAI's servers. It contains my SSH keys, my password manager database, my documents, photos, videos, everything...