xAI Grok Build CLI のデータ送信実態

記事の3ポイント

1. 1

   機密情報の無修正転送

   CLI が読み込んだファイルの内容（.env ファイルなどのシークレット含む）を、非表示化や匿名化処理を行わずに xAI サーバーへ送信する挙動が確認された。

2. 2

   リポジトリ全体のアップロード

   エージェントが特定のファイルのみを読み込むよう指示した場合でも、ワークスペース内の全 tracked ファイルと git 履歴をパッケージ化してアップロードする仕組みが存在した。

3. 3

   プライバシーオプトアウトの限界

   追加された「/privacy opt-out」コマンドがデータ転送そのものをブロックする機能ではなく、単にサーバー側でのデータ保持期間を調整する設定であることが分析で判明した。