Знайдено Grok Build CLI версії 0.2.93, який завантажує повні Git-репозиторії, включно з секретами та історією комітів

За даними безпекових дослідників, яких відстежує Beating, Grok Build CLI версії 0.2.93 завантажує у хмару цілі Git-репозиторії, включно з усіма файлами, що відстежуються Git, та повною історією комітів — незалежно від того, до яких файлів Agent насправді звертався. Дослідники підтвердили, що навіть коли Agent отримує інструкцію не читати жодних файлів, неотримані приманкові файли все одно витягуються з пакунків завантаження, а результати відтворюються на кількох репозиторіях. Під час тестування репозиторію на 12 ГБ було успішно завантажено 5,5 ГБ даних до завершення роботи.

Якщо Grok читає .env-файли, API-ключі та паролі баз даних, вони передаються як є у запитах моделі та в архівах сесій. Завантаження триває навіть після вимкнення налаштування «Improve the model». В офіційній документації xAI зазначено, що до хмари надсилаються лише підказки та вміст файлів для логічного висновку (inference), без згадки про повні завантаження репозиторіїв.