Notícias da CoinEx: Em 12 de julho, um pesquisador de segurança independente publicou um teste reproduzível da versão 0.2.93 da CLI Grok Build da xAI. O tráfego de rede capturado mostrou a ferramenta enviando pacotes Git contendo todos os arquivos rastreados e o histórico completo de commits, incluindo um arquivo plantado que o agente foi instruído a não abrir; arquivos de credenciais confidenciais que ele lia ativamente também foram transmitidos sem redação.

O teste comprova a transmissão e o armazenamento, não o treinamento do modelo ou o uso malicioso, mas os desenvolvedores que usam agentes de codificação em nuvem devem remover segredos do histórico do Git e evitar expor repositórios privados até que a xAI esclareça o comportamento ou confirme uma correção.