SECURITY·중요도 8·2026. 07. 14.·The Hacker News
Grok Build Uploaded Entire Git Repositories to xAI Storage, Not Just Files It Read
── KO ──────────────────
xAI의 Grok Build가 전체 Git 저장소를 업로드하는 문제 발견.
xAI의 Grok Build 코딩 CLI가 필요 파일뿐만 아니라 전체 Git 리포지토리와 커밋 히스토리까지 Google Cloud Storage에 업로드하고 있다는 문제가 보고되었습니다. 연구자가 특정 버전을 테스트하면서 이러한 업로드를 포착하고, 명시적으로 요청하지 않은 파일까지 복구했습니다. 이는 개인정보 보호와 보안에 심각한 우려를 불러일으킬 수 있습니다.
── EN ──────────────────
xAI's Grok Build was found to upload entire Git repositories.
It has been reported that xAI's Grok Build coding CLI uploads not just necessary files but entire Git repositories along with full commit histories to a Google Cloud Storage bucket. A researcher testing version 0.2.93 intercepted one of these uploads and managed to retrieve a file that the agent was explicitly instructed not to access. This raises significant concerns about privacy and security.