Grok Build CLI 0.2.93 обнаружен: загрузка целых Git-репозиториев, включая секреты и историю коммитов

По данным специалистов по безопасности, за которыми следит Beating, Grok Build CLI версии 0.2.93 загружает в облако целые Git-репозитории, включая все Git-отслеживаемые файлы и полную историю коммитов — независимо от того, какие файлы агент действительно открывал. Исследователи подтвердили, что даже при инструкциях не читать никакие файлы из загружаемых пакетов были извлечены неиспользованные (неоткрытые) файлы-«приманки», а результаты воспроизводились на нескольких репозиториях. В ходе проверки репозитория объёмом 12 ГБ перед завершением было успешно загружено 5,5 ГБ данных.

Если Grok читает .env-файлы, API-ключи и пароли к базам данных включаются как есть в запросы модели и сессии в архивах. Загрузка продолжается даже после отключения настройки «Improve the model». В официальной документации xAI говорится, что в облако для инференса отправляются только подсказки (prompts) и содержимое файлов, без упоминания о полной загрузке репозиториев.