Grok Build, консольный помощник для работы у вас на машине, оказался облачным архивом секретов. По словам xAI, код не покидает компьютер. На деле агент заливал репозитории в облачное хранилище: SSH-ключи,
.env и личные файлы уходили вместе с задачей, вне зависимости от настроек приватности.Исследователь Cereblab перехватил трафик версии 0.2.93: в корзину
grok-code-session-traces утекло 5,1 ГБ при тестовом репозитории на 12 ГБ. xAI отключила сервер 13 июля, а 15 июля выложила код под Apache 2.0. Пул-реквесты не принимают: аудитировать код можно, дополнять — нет.Если до 13 июля запускали Grok Build с живыми credentials, смените пароли, ключи и токены, и держите агентов в изоляции.