Анализ Grok Build CLI версии 0.2.93 показывает, что он загружает весь репозиторий, включая полную историю git и чувствительные файлы среды, такие как .env, в облачную инфраструктуру xAI.
- Инструмент отправляет полный git bundle, содержащий всю историю коммитов, в Google Cloud xAI.
- Файлы, такие как .env, содержащие API ключи и пароли базы данных, отправляются дословно на cli-chat-proxy.grok.com.
- Отключение переключателя "Улучшить модель" не предотвращает эти загрузки, так как этот параметр контролирует только использование для обучения.
Результаты указывают на то, что пользователи не могут отказаться от сбора данных, отключив настройки улучшения модели, что вызывает серьезные опасения по поводу конфиденциальности и раскрытия секретов.