Woofun AI 关注到，安全研究人员对xAI旗下Grok Build CLI 0.2.93版本进行数据包捕获分析，发现该编程代理会将当前所有Git仓库内容上传至云端。上传数据包含所有被Git跟踪的文件及完整提交历史记录，不仅限于代理实际读取的代码部分。即便用户明确要求‘不得读取任何文件’，研究人员仍能从数据包中还原出未被打开的测试文件。在针对12GB仓库的测试中，中断前已有5.5GB数据被上传。若Grok读取.env文件，其中的API密钥和数据库密码也会原封不动地出现在模型请求数据及会话日志中。即使关闭‘改进模型’功能，整个仓库的上传过程依然继续。xAI官方文档仅提及提示语及文件内容用于推理，未披露额外上传整个仓库的行为。