😭 Grok Build от xAI может сливать весь ваш репозиторий на серверы xAI

Тут речь про то, что новый Grok Build CLI загружает не только файлы, которые агент реально открыл, а весь git-репозиторий целиком.

Исследователь прогнал Grok Build через mitmproxy и увидел, что CLI отправляет данные в /v1/storage, а дальше они попадают в Google Cloud Storage bucket:

grok-code-session-traces

Самое неприятное:

⚪️ Grok загружает tracked-файлы + git history
🔵 В тесте с командой “не читай файлы” он всё равно отправил repo bundle
🔵 Из перехваченного bundle восстановился файл, который агенту прямо запретили открывать
⚪️ .env / secrets уходили без редактирования, как есть
⚪️ Тумблер “Improve the model” это не отключил
🔵 Автор не нашёл настройки в CLI, которая полностью рубит этот upload

На большом тесте с 12 GB repo Grok успел залить 5.1 GB через /v1/storage, пока тест не остановили. При этом сам model-turn канал был всего около 192 KB, то есть это не “модель прочитала нужный контекст”, а отдельный upload репозитория.

Если очень хочется тестить:

🔵 только на левом / throwaway проекте
🔵 без .env, API keys, приватных токенов
🔵 без клиентского кода и закрытых реп
🔵 лучше в отдельной папке, где вообще нечего сливать
🔵 после тестов чистить ключи, если случайно засветили

Короче, Grok 4.5 как модель пиздатая, но Grok Build CLI сейчас выглядит как privacy nightmare.

Подробный разбор с proof:
https://gist.github.com/cereblab/dc9a40bc26120f4540e4e09b75ffb547

удобно пушить в гит (приват), и в чатик просто кидать на 5.6 sol max для анализа.

а дальше обратно в Grok 4.5 и фиксить. и так по кругу.

минимум лимитов тратим🙏

Хотя с другой стороны, заебисто туда сюда кидать копировать по кругу.