比推消息，据监测，安全研究者对 Grok Build CLI 0.2.93 进行抓包。结果显示，这款 xAI 编程 Agent 会把当前 Git 仓库整体上传到云端。内容包括所有 Git 跟踪文件和完整提交历史，不限于 Agent 实际读取的代码。研究者要求 Grok不要读取任何文件，仍从上传包中还原出未被打开的诱饵文件。相同结果在第二个仓库中复现。测试一个 12GB 仓库时，中止前已有 5.5GB 数据上传成功。如果 Grok 读取 .env，其中的 API 密钥和数据库密码也会原样进入模型请求和会话存档。关闭Improve the model后，整仓上传仍会继续。xAI 官方文档只说明提示词和文件内容会发往云端推理，没有说明会额外上传完整仓库。