CoinEx 新聞：7 月 12 日，一位獨立安全研究人員發布了 xAI 的 Grok Build CLI 版本 0.2.93 的可複現測試。捕獲的網路流量顯示，該工具上傳了包含所有追蹤文件和完整提交歷史記錄的 Git 包，其中包括一個植入的文件，該文件被告知代理程式不要打開；它主動讀取的敏感憑證文件也被未經編輯地傳輸。

該測試證明了傳輸和存儲，而不是模型訓練或惡意使用，但使用雲編碼代理的開發人員應該從 Git 歷史記錄中刪除秘密信息，並避免暴露私有存儲庫，直到 xAI 澄清該行為或確認修復為止。