Grok Build CLI 0.2.93 phát hiện đang tải lên toàn bộ kho Git, bao gồm cả bí mật và lịch sử commit

Theo các nhà nghiên cứu an ninh được Beating theo dõi, Grok Build CLI phiên bản 0.2.93 tải lên toàn bộ kho Git lên đám mây, bao gồm tất cả các tệp được theo dõi bởi Git và toàn bộ lịch sử commit, bất kể Agent thực sự truy cập các tệp nào. Các nhà nghiên cứu xác nhận rằng ngay cả khi được hướng dẫn không đọc bất kỳ tệp nào, các tệp mồi không được truy cập vẫn được khôi phục từ các gói tải lên, với kết quả được lặp lại trên nhiều kho khác nhau. Trong quá trình thử nghiệm với một kho 12GB, 5,5GB dữ liệu đã được tải lên thành công trước khi bị dừng.

Nếu Grok đọc các tệp .env, các khóa API và mật khẩu cơ sở dữ liệu sẽ được đưa vào nguyên văn trong các yêu cầu mô hình và các bản lưu trữ phiên. Việc tải lên vẫn tiếp tục ngay cả sau khi tắt tùy chọn “Cải thiện mô hình”. Tài liệu chính thức của xAI nêu rằng chỉ có các prompt và nội dung tệp được gửi đi cho suy luận trên đám mây, không hề đề cập việc tải lên toàn bộ kho lưu trữ.