Security researchers have found that xAI's official Grok CLI (npm package '@xai-official/grok' version 0.2.93) packages the current work directory into 'be...
Security researchers have found that xAI's official Grok CLI (npm package '@xai-official/grok'
version 0.2.93) packages the current work directory into 'before_codebase.tar.gz' and 'after_codebase.tar.gz' before and after each round of tasks, and silently uploads them to xAI's Google Cloud repository via a separate bypass channel. Verification shows that even if the model replies with just one word, the upload still occurs. The upload package also contains '~/.claude.json' outside the repository, Claude Code settings, global AGENTS rules, over 30 Skill files, and an API key. In the early hours of July 13, xAI added a 'disable_codebase_upload' field via remote server switch, turning off the default upload behavior, but previously this feature was enabled by default.
安全研究者发现，xAI 官方 Grok CLI（npm 包 `@xai-official/grok` 0.2.93 版）会在每轮任务前后，将当前工作目录打包为
`before_codebase.tar.gz` 和 `after_codebase.tar.gz`，通过独立旁路通道静默上传至 xAI 的 Google Cloud 仓库。
验证显示，即使模型仅回复一个单词，上传依然发生。
上传包还包含仓库外的 `~/.claude.json`、Claude Code 设置、全局 AGENTS 规则、30 多个 Skill 文件及一个 API 密钥。
7 月 13 日凌晨，xAI 通过服务端远程开关新增 `disable_codebase_upload` 字段，将默认上传行为关闭，但此前该功能默认开启。
公开材料称，xAI 官方 Grok CLI 的 0.2.93 版会在每轮任务前后打包并上传当前工作目录，且上传内容被发现包含仓库外配置、Skill 文件和一个 API 密钥；材料同时称，xAI 已通过服务端开关默认关闭该行为。
材料称，相关 npm 包会生成 before_codebase.tar.gz 与 after_codebase.tar.gz，并通过独立旁路通道上传至 xAI 的 Google Cloud 仓库；验证中，即使模型仅回复一个单词，上传仍会发生。
Aioga 判断，值得关注的核心并非模型回复内容，而是工具是否在用户充分知情和授权的情况下收集任务所需范围之外的数据。当前材料来自单一公众号，相关技术结论仍需结合官方说明或更多独立验证审视。
该行为可能使代码、开发工具配置、全局规则及密钥进入外部存储范围，增加企业代码治理与凭证管理压力。默认上传后来被关闭，也值得关注此前版本的使用者是否需要检查本地配置和密钥暴露情况。 建议相关用户核对所安装的包版本与服务端配置，检查工作目录及被提及的仓库外文件中是否存在敏感信息，并按组织安全流程评估是否轮换相关密钥；同时等待 xAI 对数据范围、保留方式和处置措施作出说明。
The readable text on this page was extracted from the public source and organized with attribution, publication time and the original link. Copyright remains with the original author and publisher.
Ingestion channel: Summary aggregation · Source domain: mp.weixin.qq.com
Source: 公众号：数字生命卡兹克
Original link: Open original source
Aioga archive: Open intelligence page
Content record: summary-fallback · Updated: 2026-07-13T00:05:00.000Z
统一接入主流 AI 模型 API，为开发、测试与生产环境提供稳定调用入口。
立即访问 api.w173.com
Scan to open this articleAioga aggregates global AI updates and preserves source information for verification and citation.