CoinExニュース：7月12日、独立系セキュリティ研究者が、xAIのGrok Build CLIバージョン0.2.93の再現可能なテスト結果を発表しました。キャプチャされたネットワークトラフィックによると、このツールは、追跡対象のすべてのファイルと完全なコミット履歴を含むGitバンドルをアップロードしており、エージェントが開かないように指示されていた仕込みファイルも含まれていました。また、エージェントが積極的に読み取った機密性の高い認証情報ファイルも、編集されずに送信されていました。

このテストは、モデルのトレーニングや悪意のある使用ではなく、データの送信と保存に関する問題を証明するものですが、クラウドコーディングエージェントを使用する開発者は、xAIが動作を明確にするか修正を確認するまで、Gitの履歴から機密情報を削除し、プライベートリポジトリを公開しないようにしてください。