Grok Build CLI 0.2.93 : détection d’un envoi complet de dépôts Git, incluant des secrets et l’historique des commits

D’après des chercheurs en sécurité suivis par Beating, la version 0.2.93 de Grok Build CLI téléverse l’intégralité des dépôts Git dans le cloud, y compris tous les fichiers suivis par Git et l’historique complet des commits, quelle que soit la liste des fichiers effectivement consultés par l’Agent. Les chercheurs ont confirmé qu’« même lorsqu’on lui demande de ne lire aucun fichier », des fichiers leurres non consultés sont récupérés à partir des paquets de téléversement, avec des résultats reproduits sur plusieurs dépôts. Lors des tests d’un dépôt de 12 Go, 5,5 Go de données ont été téléversés avec succès avant l’arrêt.

Si Grok lit des fichiers .env, des clés API et des mots de passe de base de données, ils sont inclus tels quels dans les requêtes adressées au modèle et dans les archives de session. Le téléversement continue même après la désactivation du paramètre « Improve the model ». La documentation officielle de xAI indique uniquement que les invites et le contenu des fichiers sont envoyés à l’inférence dans le cloud, sans mention d’un téléversement complet du dépôt.