Um pesquisador de segurança publicou uma análise em nível de fio em 12 de julho, provando que a CLI de codificação Grok do xAI foi construída por desenvolvedores para rastrear repositórios inteiros, incluindo histórico completo do Git, segredos de commit e chaves de API, e enviá-los para um balde do Google Cloud Storage. O volume do arquivo era aproximadamente 27.800 vezes maior que os dados necessários para a tarefa de codificação; de acordo com a análise.
Um pesquisador, como o cereblab, interceptou a versão de teste 0.2.93 do Grok Build, carregou-a, interceptou o arquivo git da solicitação de captura e recebeu um arquivo do agente AI que foi claramente relatado como não aberto. ferramenta de marketing xAI quando afirma “nada da sua base de código é transmitido aos servidores xAI durante a sessão.“Os dados da transmissão contradizem isso diretamente.
Uma alternância de privacidade que deveria impedir a transmissão de dados não adiantou nada, de acordo com vários relatórios. Grok tem um histórico de problemas de privacidade, incluindo treinamento sobre dados do usuário X sem consentimento em que os administradores são chamadosmuito improvável“Violação da legislação da UE. Um quarto das empresas europeias proibiram completamente o Grok em favor de outras com melhores controlos de segurança.
Elon Musk confirmou os uploads e disse à SpaceXAI para excluir todos os dados anteriores do usuário do Grok build. Os documentos foram retirados da multidão.sem retenção de dados“O plano e adicionou o termo /privacy. O mesmo cliente testou novamente que o sinalizador desativa o transportador. Mas nada confirmou a exclusão sem ouvir. Grok Build lançado próximo ao Grok 4.5 como resposta ao xAI Lock Code e Cursor, tornando a violação de privacidade o produto mais prejudicial posicionado para ganhar a confiança dos desenvolvedores corporativos.
