安全研究者发现 xAI 的 Grok Build CLI 0.2.93 会将整个 Git 仓库上传至云端,包括所有跟踪文件、提交历史及敏感密钥。测试显示,即使要求 Grok 不读取文件,其仍会上传诱饵文件。在测试 12GB 仓库时,中止前已有 5.5GB 数据上传成功。若 Grok 读取 .env 文件,API 密钥和数据库密码会进入模型请求和会话存档。关闭 Improve the model 后,整仓上传仍会继续。