Se encontró Grok Build CLI 0.2.93; sube repositorios Git completos, incluidos secretos e historial de commits

Según investigadores de seguridad supervisados por Beating, la versión 0.2.93 de Grok Build CLI carga repositorios Git completos en la nube, incluidos todos los archivos rastreados por Git y el historial completo de commits, independientemente de qué archivos haya accedido realmente el Agente. Los investigadores confirmaron que incluso cuando se indicaba que no leyera ningún archivo, los archivos señuelo no accedidos se recuperaban de los paquetes de carga, con resultados replicados en varios repositorios. En una prueba con un repositorio de 12 GB, se subieron con éxito 5,5 GB de datos antes de la finalización.

Si Grok lee archivos .env, las claves de API y las contraseñas de bases de datos se incluyen tal cual en las solicitudes al modelo y en los archivos de sesión. La carga continúa incluso después de desactivar la opción «Improve the model». La documentación oficial de xAI indica que solo se envían al modelo en inferencia en la nube los prompts y el contenido de los archivos, sin mención de cargas de repositorios completos.