Grok Build CLI 0.2.93 Menemukan Proses Mengunggah Seluruh Repositori Git, Termasuk Rahasia dan Riwayat Komit

Menurut peneliti keamanan yang dipantau Beating, Grok Build CLI versi 0.2.93 mengunggah seluruh repositori Git ke cloud, termasuk semua file yang dilacak Git dan seluruh riwayat komit, terlepas dari file mana yang sebenarnya diakses oleh Agent. Para peneliti mengonfirmasi bahwa bahkan ketika diperintahkan untuk tidak membaca file apa pun, file umpan yang tidak diakses berhasil dipulihkan dari paket unggahan, dengan hasil yang direplikasi di beberapa repositori. Dalam pengujian terhadap repositori berukuran 12GB, 5,5GB data berhasil diunggah sebelum proses dihentikan.

Jika Grok membaca file .env, kunci API dan kata sandi basis data disertakan apa adanya dalam permintaan model dan arsip sesi. Proses unggah tetap berjalan bahkan setelah menonaktifkan pengaturan “Improve the model”. Dokumentasi resmi xAI menyatakan hanya prompt dan konten file yang dikirim ke inferensi cloud, tanpa menyebut adanya unggahan seluruh repositori.