Une analyse de la version 0.2.93 de Grok Build CLI révèle qu'elle télécharge le dépôt entier, y compris l'historique git complet et des fichiers d'environnement sensibles comme .env, vers l'infrastructure cloud de xAI. Cette transmission de données se produit indépendamment des fichiers ouverts ou du fait que le paramètre "Améliorer le modèle" soit désactivé.
- L'outil envoie un bundle git complet contenant tout l'historique des commits vers le Google Cloud de xAI.
- Des fichiers tels que .env contenant des clés API et des mots de passe de base de données sont envoyés tels quels à cli-chat-proxy.grok.com.
- La désactivation du commutateur "Améliorer le modèle" n'empêche pas ces téléchargements, car ce paramètre contrôle uniquement l'utilisation pour l'entraînement.
Les résultats indiquent que les utilisateurs ne peuvent pas refuser la collecte de données en désactivant les paramètres d'amélioration du modèle, soulevant des préoccupations importantes en matière de confidentialité concernant l'exposition des secrets.