يكشف تحليل لـ Grok Build CLI الإصدار 0.2.93 أنه يرفع المستودع بالكامل، بما في ذلك تاريخ git الكامل وملفات البيئة الحساسة مثل .env، إلى البنية التحتية السحابية الخاصة بـ xAI. يحدث نقل البيانات هذا بغض النظر عن الملفات المفتوحة نشطًا أو ما إذا كان إعداد "تحسين النموذج" معطلاً.
- يرسل الأداة حزمة git كاملة تحتوي على جميع تاريخ الالتزامات إلى Google Cloud التابعة لـ xAI.
- يتم إرسال ملفات مثل .env التي تحتوي على مفاتيح API وكلمات مرور قواعد البيانات كما هي إلى cli-chat-proxy.grok.com.
- لا يمنع تعطيل مفتاح "تحسين النموذج" هذه الرفع، لأن هذا الإعداد يتحكم فقط في استخدام التدريب.
تشير النتائج إلى أن المستخدمين لا يمكنهم الانسحاب من جمع البيانات عن طريق إيقاف إعدادات تحسين النموذج، مما يثير مخاوف كبيرة بشأن الخصوصية تتعلق بتعرض الأسرار.