SpaceXAI’s Grok programming tool was uploading its users’ entire codebase to cloud storage

The Register에 따르면 Cereblab은 xAI의 Grok Build CLI가 사용자 저장소를 패키징해 Google Cloud로 업로드했으며, 열지 말라는 파일과 이력에서 삭제된 비밀 정보까지 포함됐다고 밝혔습니다. 이후 xAI 서버는 disable_codebase_upload: true 플래그를 반환했고, 연구진은 전체 코드베이스 업로드가 더 이상 실행되지 않는다고 확인했습니다.

이번 사례는 AI 코딩 도구가 개발 편의를 위해 과도한 컨텍스트를 수집할 때 소스코드와 인증 정보가 한꺼번에 노출될 수 있음을 보여줍니다. 기업 도입 환경에서는 기능 경쟁보다 데이터 최소화와 명시적 동의, 로컬 처리 옵션, 감사 가능한 보존 정책이 핵심 평가 기준으로 부상할 전망입니다.