本文作者：数字生命卡兹克（@Khazix0918）。版权归作者所有，未经授权禁止转载。 之前写过一篇Anthropic偷偷在Claude Code中植入了隐形代码，来识别是不是中国用户的事，然后爆掉了，大家看的特别多。 后面国家还特意强调提醒了一下这个事。 但是我想说，没想到今天，更离谱的来了。 这次的主角是Grok。 xAI的官方Grok CLI，会在你用它写代码的时候，在你完全不知情的情况下，把你整个项目的代码仓库打包上传到xAI的云端服务器。 注意，我说的不是模型读了你的文件来回答问题这种非常正常的行为，是极度狗的开了另一条你根本看不见的通道，把你的整个代码库直接压缩成tar.gz，