Tin tức CoinEx: Vào ngày 12 tháng 7, một nhà nghiên cứu bảo mật độc lập đã công bố một bài kiểm tra có thể tái hiện được của công cụ Grok Build CLI phiên bản 0.2.93 của xAI. Lưu lượng mạng được ghi lại cho thấy công cụ này đã tải lên các gói Git chứa mọi tệp được theo dõi và toàn bộ lịch sử commit, bao gồm cả một tệp được cài đặt mà tác nhân được lệnh không được mở; các tệp thông tin đăng nhập nhạy cảm mà nó chủ động đọc cũng được truyền đi mà không bị che giấu.

Bài kiểm tra chứng minh việc truyền tải và lưu trữ, chứ không phải việc huấn luyện mô hình hay sử dụng cho mục đích xấu, nhưng các nhà phát triển sử dụng các tác nhân lập trình đám mây nên xóa các thông tin bí mật khỏi lịch sử Git và tránh để lộ các kho lưu trữ riêng tư cho đến khi xAI làm rõ hành vi hoặc xác nhận bản sửa lỗi.