Grok Build CLI 버전 0.2.93 분석 결과, 전체 리포지토리(전체 git 이력 포함)와 .env와 같은 민감한 환경 파일이 xAI의 클라우드 인프라로 업로드되는 것으로 드러났습니다. 이 데이터 전송은 현재 열려 있는 파일이나 "모델 개선" 설정이 비활성화되었는지 여부와 관계없이 발생합니다.

  • 도구는 모든 커밋 이력을 포함하는 전체 git 번들을 xAI의 Google Cloud로 전송합니다.
  • API 키와 데이터베이스 비밀번호를 포함한 .env와 같은 파일이 cli-chat-proxy.grok.com으로 그대로 전송됩니다.
  • "모델 개선" 토글을 비활성화해도 이러한 업로드가 방지되지 않습니다. 해당 설정은 학습 사용 여부만 제어하기 때문입니다.

이러한 발견은 사용자가 모델 개선 설정을 끄더라도 데이터 수집에서 옵트아웃할 수 없음을 나타내며, 비밀 노출과 관련된 중대한 프라이버시 우려를 제기합니다.