CoinEx News: El 12 de julio, un investigador de seguridad independiente publicó una prueba reproducible de la versión 0.2.93 de la interfaz de línea de comandos Grok Build de xAI. El tráfico de red capturado mostró que la herramienta cargaba paquetes Git que contenían todos los archivos rastreados y el historial completo de confirmaciones, incluido un archivo plantado que se le indicó al agente que no abriera; también se transmitieron archivos de credenciales confidenciales que leyó activamente sin censura.

La prueba demuestra la transmisión y el almacenamiento, no el entrenamiento del modelo ni el uso malicioso, pero los desarrolladores que utilizan agentes de codificación en la nube deberían eliminar los secretos del historial de Git y evitar exponer repositorios privados hasta que xAI aclare el comportamiento o confirme una solución.