보안 연구자들은 xAI의 공식 Grok CLI(npm 패키지 '@xai-official/grok' 버전 0.2.93)가 현재 작업 디렉터리를 각 작업 라운드 전후에 'before_codebase.tar.gz'와 'after_codebase.tar.gz'로 패키징하고, 별도의 우...
보안 연구자들은 xAI의 공식 Grok CLI(npm 패키지 '@xai-official/grok' 버전 0.2.93)가 현재 작업 디렉터리를 각 작업 라운드 전후에
'before_codebase.tar.gz'와 'after_codebase.tar.gz'로 패키징하고, 별도의 우회 채널을 통해 조용히 xAI의 구글 클라우드 저장소에 업로드한다는 사실을 발견했습니다. 검증 결과, 모델이 단 한 단어로 답장을 해도 업로드는 여전히 이루어진다는 것을 알 수 있습니다. 업로드 패키지에는 저장소 외부의 '~/.claude.json', Claude Code 설정, 전역 AGENTS 규칙, 30개 이상의 스킬 파일, API 키도 포함되어 있습니다. 7월 13일 이른 새벽, xAI는 원격 서버 스위치를 통해 'disable_codebase_upload' 필드를 추가해 기본 업로드 동작을 끄고 있었지만, 이전에는 이 기능이 기본적으로 활성화되어 있었습니다.
安全研究者发现，xAI 官方 Grok CLI（npm 包 `@xai-official/grok` 0.2.93 版）会在每轮任务前后，将当前工作目录打包为
`before_codebase.tar.gz` 和 `after_codebase.tar.gz`，通过独立旁路通道静默上传至 xAI 的 Google Cloud 仓库。
验证显示，即使模型仅回复一个单词，上传依然发生。
上传包还包含仓库外的 `~/.claude.json`、Claude Code 设置、全局 AGENTS 规则、30 多个 Skill 文件及一个 API 密钥。
7 月 13 日凌晨，xAI 通过服务端远程开关新增 `disable_codebase_upload` 字段，将默认上传行为关闭，但此前该功能默认开启。
公开材料称，xAI 官方 Grok CLI 的 0.2.93 版会在每轮任务前后打包并上传当前工作目录，且上传内容被发现包含仓库外配置、Skill 文件和一个 API 密钥；材料同时称，xAI 已通过服务端开关默认关闭该行为。
材料称，相关 npm 包会生成 before_codebase.tar.gz 与 after_codebase.tar.gz，并通过独立旁路通道上传至 xAI 的 Google Cloud 仓库；验证中，即使模型仅回复一个单词，上传仍会发生。
Aioga 判断，值得关注的核心并非模型回复内容，而是工具是否在用户充分知情和授权的情况下收集任务所需范围之外的数据。当前材料来自单一公众号，相关技术结论仍需结合官方说明或更多独立验证审视。
该行为可能使代码、开发工具配置、全局规则及密钥进入外部存储范围，增加企业代码治理与凭证管理压力。默认上传后来被关闭，也值得关注此前版本的使用者是否需要检查本地配置和密钥暴露情况。 建议相关用户核对所安装的包版本与服务端配置，检查工作目录及被提及的仓库外文件中是否存在敏感信息，并按组织安全流程评估是否轮换相关密钥；同时等待 xAI 对数据范围、保留方式和处置措施作出说明。
수집 피드는 제목, 요약, 출처와 원문 링크를 제공합니다. Aioga는 원문 전체를 재게시하지 않습니다.
수집 채널: 요약 집계 · 원본 도메인: mp.weixin.qq.com
출처: 公众号：数字生命卡兹克
원문 링크: 원문 열기
Aioga 아카이브: 정보 페이지 보기
Content record: summary-fallback · Updated: 2026-07-13T00:05:00.000Z
统一接入主流 AI 模型 API，为开发、测试与生产环境提供稳定调用入口。
立即访问 api.w173.com
Scan to open this articleAioga는 전 세계 AI 동향을 집계하고 확인과 인용을 위해 출처 정보를 보존합니다.