Grok Build CLI가 전체 저장소를 업로드합니다 — 전체 git 기록 및 .env 비밀 정보까지 xAI의 클라우드로, 그리고

요약

Grok Build CLI를 이용한 테스트 결과, 이 도구가 사용자가 명시적으로 요청하지 않은 전체 저장소의 Git 기록과 민감 정보(.env 파일 등)까지 xAI의 클라우드로 업로드하는 취약점이 발견되었습니다. 이는 프롬프트 지침을 우회하며 데이터를 유출할 수 있음을 보여줍니다.

핵심 포인트

• Grok Build CLI가 전체 저장소 Git 기록을 무단으로 업로드합니다.
• .env 파일 등 민감 정보도 원문 그대로 전송됩니다.
• 모델 개선 토글은 데이터 업로드를 막지 못합니다.