Grok Build lädt das gesamte Code-Repository hoch, Schlüssel und Git-Historie könnten gefährdet sein

Sicherheitsforscher haben den Grok Build CLI 0.2.93 analysiert und festgestellt, dass dieser Programm-Agent das gesamte aktuelle Git-Repository in die Cloud hochlädt, einschließlich aller von Git verfolgten Dateien und der vollständigen Commit-Historie. Die Forscher forderten Grok auf, keine Dateien zu lesen, konnten jedoch dennoch ungenutzte Lockdateien aus dem Upload-Paket wiederherstellen. Das gleiche Ergebnis wurde in einem zweiten Repository reproduziert. Bei einem Test eines 12 GB großen Repositories wurden vor der Unterbrechung bereits 5,5 GB Daten erfolgreich hochgeladen. Wenn Grok die .env-Datei liest, werden auch die API-Schlüssel und Datenbankpasswörter hochgeladen. Selbst wenn die Option „Improve the model“ deaktiviert ist, wird das vollständige Repository weiterhin hochgeladen. Die offizielle Dokumentation von xAI gibt lediglich an, dass Eingabeaufforderungen und Dateiinhalte zur Cloud-Analyse gesendet werden, erwähnt jedoch nicht, dass das gesamte Repository zusätzlich hochgeladen wird.