Новости CoinEx: 12 июля независимый исследователь безопасности опубликовал воспроизводимый тест версии 0.2.93 инструмента Grok Build CLI от xAI. Перехваченный сетевой трафик показал, что инструмент загружал Git-пакеты, содержащие все отслеживаемые файлы и полную историю коммитов, включая подброшенный файл, который агенту было запрещено открывать; также передавались файлы с конфиденциальными учетными данными, которые он активно читал, без каких-либо изменений.

Тест доказывает передачу и хранение данных, а не обучение модели или злонамеренное использование, но разработчикам, использующим облачные агенты кодирования, следует удалять секреты из истории Git и избегать раскрытия частных репозиториев до тех пор, пока xAI не прояснит ситуацию или не подтвердит возможность исправления.