Woofun AI 關注到，安全研究人員對xAI旗下Grok Build CLI 0.2.93版本進行數據包捕獲分析，發現該編程代理會將當前所有Git倉庫內容上傳至雲端。上傳數據包含所有被Git跟蹤的文件及完整提交歷史記錄，不僅限於代理實際讀取的代碼部分。即便用戶明確要求‘不得讀取任何文件’，研究人員仍能從數據包中還原出未被打開的測試文件。在針對12GB倉庫的測試中，中斷前已有5.5GB數據被上傳。若Grok讀取.env文件，其中的API密鑰和數據庫密碼也會原封不動地出現在模型請求數據及會話日誌中。即使關閉‘改進模型’功能，整個倉庫的上傳過程依然繼續。xAI官方文檔僅提及提示語及文件內容用於推理，未披露額外上傳整個倉庫的行爲。