Uma análise do Grok Build CLI versão 0.2.93 revela que ele envia todo o repositório, incluindo o histórico completo do git e arquivos de ambiente sensíveis como .env, para a infraestrutura em nuvem da xAI.
- A ferramenta envia um bundle completo do git contendo todo o histórico de commits para o Google Cloud da xAI.
- Arquivos como .env que contêm chaves de API e senhas de banco de dados são enviados literalmente para cli-chat-proxy.grok.com.
- Desativar a opção "Melhorar o modelo" não impede esses envios, pois essa configuração controla apenas o uso para treinamento.
As descobertas indicam que os usuários não podem optar por não participar da coleta de dados desligando as configurações de melhoria do modelo, levantando preocupações significativas sobre privacidade e exposição de segredos.