CoinEx 新闻：7 月 12 日，一位独立安全研究人员发布了 xAI 的 Grok Build CLI 版本 0.2.93 的可复现测试。捕获的网络流量显示，该工具上传了包含所有跟踪文件和完整提交历史记录的 Git 包，其中包括一个植入的文件，该文件被告知代理程序不要打开；它主动读取的敏感凭证文件也被未经编辑地传输。

该测试证明了传输和存储，而不是模型训练或恶意使用，但使用云编码代理的开发人员应该从 Git 历史记录中删除秘密信息，并避免暴露私有存储库，直到 xAI 澄清该行为或确认修复为止。