CoinEx 뉴스: 7월 12일, 한 독립 보안 연구원이 xAI의 Grok Build CLI 버전 0.2.93에 대한 재현 가능한 테스트 결과를 발표했습니다. 캡처된 네트워크 트래픽을 분석한 결과, 해당 도구가 추적된 모든 파일과 전체 커밋 기록이 포함된 Git 번들을 업로드하는 것으로 나타났습니다. 여기에는 에이전트가 열지 않도록 지시받은 파일까지 포함되어 있었으며, 에이전트가 적극적으로 읽었던 민감한 자격 증명 파일 또한 수정 없이 전송되었습니다.

이 테스트는 모델 학습이나 악의적인 사용이 아닌 전송 및 저장에 관한 것이지만, 클라우드 코딩 에이전트를 사용하는 개발자는 xAI가 동작을 명확히 하거나 수정 사항을 확인할 때까지 Git 기록에서 비밀 정보를 삭제하고 개인 저장소를 노출하지 않도록 해야 합니다.