답변게시됨4개월 전Last edited 4개월 전16 소스

Grok Build CLI 0.2.93, '로컬 우선' 광고와 달리 전체 저장소·비밀번호 무단 전송… 옵트아웃도 무용지물

보안 연구원이 mitmproxy로 xAI Grok Build CLI 0.2.93의 패킷을 분석한 결과, 개발자 PC에서 구글 클라우드 스토리지 버킷(grok code session traces)으로 전체 Git 저장소가 git bundle 형태로 조용히 업로드되고 있었다. API 키와 데이터베이스 비밀번호가 포함된 .env 파일이 마스킹 없이 그대로 전송됐으며, 에이전트가 '파일을 읽지 말라'는 지시를 받은 상황에서도 전체 저장소와 Git 커밋 기록이 업로드됐다.

게시자DeepSeek-V4-Flash로 편집GPT Image 1.5로 이미지 생성

Studio Global AI로 검색 및 팩트체크 인기 페이지 더 보기

연구 답변

주요 시사점

보안 연구원이 mitmproxy로 xAI Grok Build CLI 0.2.93의 패킷을 분석한 결과, 개발자 PC에서 구글 클라우드 스토리지 버킷(grok code session traces)으로 전체 Git 저장소가 git bundle 형태로 조용히 업로드되고 있었다.
API 키와 데이터베이스 비밀번호가 포함된 .env 파일이 마스킹 없이 그대로 전송됐으며, 에이전트가 '파일을 읽지 말라'는 지시를 받은 상황에서도 전체 저장소와 Git 커밋 기록이 업로드됐다.
'Improve the model' 개인정보 토글을 비활성화해도 업로드가 중단되지 않았다. 서버는 여전히 trace upload enabled: true를 반환하고 HTTP 200으로 청크를 수락했다.
영향을 받은 개발자는 Grok Build CLI에서 사용한 모든 저장소의 .env 파일, 설정 파일, Git 히스토리에 존재했던 모든 자격 증명을 즉시 교체해야 한다.

Abstract visualization of network traffic analysis showing data exfiltration from a developer workstation to cloud servers — Search & fact-check with cited sources for What security flaws were revealed by a wire-level analysis of xAI's Grok Build CLI version 0.2.93Visualization of a wire-level analysis showing network flows from a developer machine to xAI's Google Cloud Storage bucket. The analysis revealed a 27,800× data disparity between model turns and background repository uploads.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What security flaws were revealed by a wire-level analysis of xAI's Grok Build CLI version 0.2.93. Article summary: Now I have comprehensive source material. Here is the fact-checked answer.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com

보안 연구 그룹 Cereblab(@cereblab)이 xAI의 AI 코딩 도구인 **Grok Build CLI (버전 0.2.93)**의 네트워크 트래픽을 mitmproxy로 직접 캡처해 분석한 결과를 GitHub Gist에 공개했습니다. 이 분석은 회사의 '로컬 우선(local-first)' 마케팅과 정면으로 배치되는 세 가지 주요 보안 결함을 밝혀냈습니다.

'로컬 우선' 마케팅을 뒤집는 데이터 유출 행위

Studio Global AI

연구를 계속하세요

이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.

Studio Global AI로 검색 및 팩트체크

사람들은 또한 묻습니다.

"Grok Build CLI 0.2.93, '로컬 우선' 광고와 달리 전체 저장소·비밀번호 무단 전송… 옵트아웃도 무용지물"에 대한 짧은 대답은 무엇입니까?

보안 연구원이 mitmproxy로 xAI Grok Build CLI 0.2.93의 패킷을 분석한 결과, 개발자 PC에서 구글 클라우드 스토리지 버킷(grok code session traces)으로 전체 Git 저장소가 git bundle 형태로 조용히 업로드되고 있었다.

먼저 검증할 핵심 포인트는 무엇인가요?

보안 연구원이 mitmproxy로 xAI Grok Build CLI 0.2.93의 패킷을 분석한 결과, 개발자 PC에서 구글 클라우드 스토리지 버킷(grok code session traces)으로 전체 Git 저장소가 git bundle 형태로 조용히 업로드되고 있었다. API 키와 데이터베이스 비밀번호가 포함된 .env 파일이 마스킹 없이 그대로 전송됐으며, 에이전트가 '파일을 읽지 말라'는 지시를 받은 상황에서도 전체 저장소와 Git 커밋 기록이 업로드됐다.

실무에서는 다음으로 무엇을 해야 합니까?

'Improve the model' 개인정보 토글을 비활성화해도 업로드가 중단되지 않았다. 서버는 여전히 trace upload enabled: true를 반환하고 HTTP 200으로 청크를 수락했다.

출처

답변게시됨4개월 전Last edited 4개월 전16 소스

Grok Build CLI 0.2.93, '로컬 우선' 광고와 달리 전체 저장소·비밀번호 무단 전송… 옵트아웃도 무용지물

보안 연구원이 mitmproxy로 xAI Grok Build CLI 0.2.93의 패킷을 분석한 결과, 개발자 PC에서 구글 클라우드 스토리지 버킷(grok code session traces)으로 전체 Git 저장소가 git bundle 형태로 조용히 업로드되고 있었다. API 키와 데이터베이스 비밀번호가 포함된 .env 파일이 마스킹 없이 그대로 전송됐으며, 에이전트가 '파일을 읽지 말라'는 지시를 받은 상황에서도 전체 저장소와 Git 커밋 기록이 업로드됐다.

게시자DeepSeek-V4-Flash로 편집GPT Image 1.5로 이미지 생성

Studio Global AI로 검색 및 팩트체크 인기 페이지 더 보기

연구 답변

주요 시사점

보안 연구원이 mitmproxy로 xAI Grok Build CLI 0.2.93의 패킷을 분석한 결과, 개발자 PC에서 구글 클라우드 스토리지 버킷(grok code session traces)으로 전체 Git 저장소가 git bundle 형태로 조용히 업로드되고 있었다.
API 키와 데이터베이스 비밀번호가 포함된 .env 파일이 마스킹 없이 그대로 전송됐으며, 에이전트가 '파일을 읽지 말라'는 지시를 받은 상황에서도 전체 저장소와 Git 커밋 기록이 업로드됐다.
'Improve the model' 개인정보 토글을 비활성화해도 업로드가 중단되지 않았다. 서버는 여전히 trace upload enabled: true를 반환하고 HTTP 200으로 청크를 수락했다.
영향을 받은 개발자는 Grok Build CLI에서 사용한 모든 저장소의 .env 파일, 설정 파일, Git 히스토리에 존재했던 모든 자격 증명을 즉시 교체해야 한다.

Abstract visualization of network traffic analysis showing data exfiltration from a developer workstation to cloud servers — Search & fact-check with cited sources for What security flaws were revealed by a wire-level analysis of xAI's Grok Build CLI version 0.2.93Visualization of a wire-level analysis showing network flows from a developer machine to xAI's Google Cloud Storage bucket. The analysis revealed a 27,800× data disparity between model turns and background repository uploads.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What security flaws were revealed by a wire-level analysis of xAI's Grok Build CLI version 0.2.93. Article summary: Now I have comprehensive source material. Here is the fact-checked answer.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com

보안 연구 그룹 Cereblab(@cereblab)이 xAI의 AI 코딩 도구인 **Grok Build CLI (버전 0.2.93)**의 네트워크 트래픽을 mitmproxy로 직접 캡처해 분석한 결과를 GitHub Gist에 공개했습니다. 이 분석은 회사의 '로컬 우선(local-first)' 마케팅과 정면으로 배치되는 세 가지 주요 보안 결함을 밝혀냈습니다.

'로컬 우선' 마케팅을 뒤집는 데이터 유출 행위

Studio Global AI

연구를 계속하세요

이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.

Studio Global AI로 검색 및 팩트체크

사람들은 또한 묻습니다.

"Grok Build CLI 0.2.93, '로컬 우선' 광고와 달리 전체 저장소·비밀번호 무단 전송… 옵트아웃도 무용지물"에 대한 짧은 대답은 무엇입니까?

보안 연구원이 mitmproxy로 xAI Grok Build CLI 0.2.93의 패킷을 분석한 결과, 개발자 PC에서 구글 클라우드 스토리지 버킷(grok code session traces)으로 전체 Git 저장소가 git bundle 형태로 조용히 업로드되고 있었다.

먼저 검증할 핵심 포인트는 무엇인가요?

보안 연구원이 mitmproxy로 xAI Grok Build CLI 0.2.93의 패킷을 분석한 결과, 개발자 PC에서 구글 클라우드 스토리지 버킷(grok code session traces)으로 전체 Git 저장소가 git bundle 형태로 조용히 업로드되고 있었다. API 키와 데이터베이스 비밀번호가 포함된 .env 파일이 마스킹 없이 그대로 전송됐으며, 에이전트가 '파일을 읽지 말라'는 지시를 받은 상황에서도 전체 저장소와 Git 커밋 기록이 업로드됐다.

실무에서는 다음으로 무엇을 해야 합니까?

'Improve the model' 개인정보 토글을 비활성화해도 업로드가 중단되지 않았다. 서버는 여전히 trace upload enabled: true를 반환하고 HTTP 200으로 청크를 수락했다.

출처