Grok Build CLI 0.2.93 — 전체 레포 업로드와 .env 유출, 개발자가 할 일

핵심 요약

2026년 7월 보안 연구자 cereblab은 xAI Grok Build CLI v0.2.93 네트워크 트래픽을 mitmproxy로 분석해, 에이전트가 읽지 않은 파일 포함 전체 Git 저장소가 Google Cloud Storage 버킷 grok-code-session-traces 로 업로드된다고 보고했다(〈GitHub Gist〉 2026.07.12). 12GB 테스트 레포에서 5.10GiB 전송(모델 채널 192KB 대비 약 27,800배). .env 카나리 값은 POST /v1/responses 본문에 평문 포함됐고, "Improve the model" 비활성화 후에도 trace_upload_enabled: true 상태로 업로드 지속(Gist). Hacker News 1면 논란으로 확대됐다(〈Headlines Briefing〉 2026.07.11).

무슨 일이 있었나

두 개의 데이터 채널 (〈GitHub Gist〉 2026.07.12)

| 채널 | 엔드포인트 | 내용 |

| --- | --- | --- |

| 모델 턴 | POST /v1/responses | 에이전트가 읽은 파일 컨텍스트 |

| 스토리지 | POST /v1/storage | 전체 repo.bundle (Git 번들)** |

핵심 관찰

• never_read_canary.txt — 프롬프트로 열지 말라 한 파일이 번들 복원 후 존재 확인
• .env API_KEY·DB_PASSWORD 카나리 — 요청 본문 비암호화 전송
• 83건 스토리지 요청 전부 HTTP 200 — 업로드 실패 없음
• 바이너리 내 xai-data-collector Rust 크레이트, GCS 버킷 명시

설정·고지

• "Improve the model" 토글 = 학습 동의 로 해석 가능하나 업로드 중단 아님(〈byteiota〉 2026.07.12)
• CLI 설치·퀵스타트 문서에 버킷 명시 부재(Gist §7)

xAI·업계 반응

• Gist는 학습 여부 증명 아님 — 전송·수신·저장 까지만 입증
• OpenAI Codex 민감 파일 제외 이슈 오픈 상태와 비교 언급(〈Headlines Briefing〉 2026.07.11)

시장의 해석

로컬 퍼스트 vs 클라우드 에이전트

AI 코딩 CLI는 '내 맥북 안에서 만 도는 도구' 처럼 마케팅되지만, 에이전트 품질을 위해 세션 트레이스·코드 스냅샷 업로드가 기본 값인 제품이 늘 고 있다. Grok 사례는 범위(전체 레포)와 고지(opt-out 무효) 가 특히 문제**다.

엔터프라이즈 도입 함의

• 프로prietary 코드·.env 레포 = Grok Build 사용 금지 또는 격리 VM
• mitmproxy + 카나리 레포로 자체 검증 권장(Gist 재현 절차)
• Claude Code 내장 브라우저(Week 28)처럼 경쟁 사도 데이터 경로 투명성 압력 증가

고유 인사이트: AI 코딩 도구 선택 체크리스트에 ④데이터 egress 범위(읽은 파일 only vs 전체 워크스페이스) ⑤opt-out 실효 ⑥저장 버킷·보존 기간을 추가해야 한다. Grok 0.2.93은 ③⑥ 공개 부족 + ④ 전체 번들 조합으로 '로컬 CLI' 카테고리 신뢰 를 흔든 사례다. 버전 고정(0.2.93) 후 공식 패치 공지 전까지 는 보수적 운용이 합리적**이다.

체크포인트와 리스크

• 체크포인트
• xAI 공식 보안 공지·패치 버전
• 사내 레포 Grok Build 사용 현황 조사
• .env · 키 로테이션(노출 가능성 대비)
• 대안 도구 데이터 정책 비교

• 리스크 요인
• 비공개 IP·계약 코드 유출
• 규제(GDPR·개인정보) 위반 소송
• 공급망 공격(가짜 CLI 배포)

마무리

Grok Build CLI 와이어 분석은 'AI가 코드를 본다' 를 넘어 'AI 벤더 클라oud 에 레포 전체 가 간다' 는 현실을 보여 준다. 개인 개발자는 공개 OSS 만 사용하고, 팀은 데이터 분류 정책 + 네트워크 캡처 검증 을 표준 온보딩 에 넣어야 한다. xAI 공식 대응 전 민감 레포 접근 은 중단 하는 것이 최소 조치다.

참고 자료

• What xAI Grok Build CLI actually sends to xAI - a wire-level analysis (grok 0.2.93) - cereblab GitHub Gist (2026-07-12)
• Grok Build's Hidden Data Upload: What Security Researchers Found in the Wire Traffic - FrontierNews.ai (2026-07-12)
• xAI Grok CLI Uploads Entire Repos Including Secrets - Headlines Briefing (2026-07-11)