安全研究 · 威胁情报 · 攻防分析

安全研究

xAI grok-build 开源次日 0day 挖掘（三）：Grok-Build-CLI folder-trust 检测盲区与零提示 RCE

xAI grok-build 仓库开源次日我发现的 0day (3)。

2026-07-18 5 分钟 #AI Security

安全研究

xAI grok-build 开源次日 0day 挖掘（二）：Grok-Build-CLI 与 Claude Code CLI 的 bypassPermissions RCE

xAI grok-build 仓库开源次日我发现的 0day (2)。

2026-07-16 5 分钟 #AI Security

安全研究

xAI grok-build 开源次日 0day 挖掘（一）：Grok-Build-CLI cargo check RCE 攻击链分析

xAI grok-build 仓库开源次日我发现的 0day (1)。

2026-07-16 4 分钟 #AI Security

安全研究

Grok CLI 整仓上传逆向分析：一个 prompt 如何把你的 .env 送上云端

用 IDA Pro、Frida 和 mitmproxy 三重交叉验证，复现 Grok CLI v0.2.98 在 turn 开始时通过 git bundle 将整个代码库（含 .env、RSA 私钥等开发阶段常见的敏感数据）逐字无脱敏上传至 xAI 云端的行为，并对比 v0.2.93 确认上传机制两版本完全一致，respect_gitignore 默认 false，8 个独立开关中含远程覆盖来源。

2026-07-15 4 分钟 #样本分析