Egy biztonsági kutató bizonyítékokat hozott nyilvánosságra arra vonatkozóan, hogy az xAI Grok Build CLI eszköze a teljes fejlesztői repókat feltölti a cég Google Cloud Storage tárhelyére, köztük még a .env fájlokban tárolt hitelesítő adatokat és a kódoló ügynök által meg sem nyitott fájlokat. A teszt során a Grok Build körülbelül 5 GB-nyi adatot továbbított, míg a tényleges feladattal kapcsolatos forgalom mindössze 192 KB volt.
A kutató letesztelte az adatmegosztást engedélyező „Improve the model” opció kikapcsolásával is, de a feltöltés ekkor sem állt meg. Az xAI korábbi marketingszövegei szerint „a kódbázisból semmi nem kerül át az xAI szervereire”, ami a fejlemények szerint egyszerűen nem igaz.
Az xAI azóta leállította a repófeltöltést, de a hivatalos változásnapló nem említi ezt, és nem adtak semmilyen tájékoztatást a témával kapcsolatban. A biztonsági kutató azt tanácsolja: aki privát repókon futtatta a Grok Build-t, cserélje az API-kulcsokat, az adatbázis-jelszavakat és a cloud tokeneket, mert a feltöltött adatok sorsáról nincs hivatalos tájékoztatás.
