SECURITY·중요도 8·2026. 07. 13.·GeekNews
xAI Grok Build CLI가 xAI로 전송하는 데이터: 와이어 수준 분석
── KO ──────────────────
xAI Grok Build CLI의 데이터 전송 방식에 대한 와이어 수준 분석.
xAI Grok Build CLI의 버전 0.2.93의 네트워크 트래픽 분석 결과, 이 도구는 읽은 파일을 마스킹 없이 전송하고 <code>session_state</code>로 저장하는 방식으로 작동합니다. 또한 테스트용 비밀값이 포함된 <code>.env</code> 파일이 두 경로에 그대로 전송되었음을 발견했습니다. 이러한 사실은 보안에 대한 우려를 불러일으킬 수 있습니다.
── EN ──────────────────
Wire-level analysis of data transmitted by xAI Grok Build CLI.
A wire-level analysis of version 0.2.93 of xAI Grok Build CLI revealed that it transmits read files without masking and saves them in <code>session_state</code>. Additionally, testing secrets from the <code>.env</code> file were found to be sent in their original state through two pathways. This raises concerns regarding security.