Grok Buildの機密情報漏洩リスク

公開日：2026年7月13日(月)

SpaceXAI

Grok

セキュリティ

開発者ツール

コーディング支援

Grok Buildが機密情報を伏せずに送信、未読ファイルやGit履歴もアップロードしていたとの調査結果 — 引用元：GIGAZINE

AI（人工知能）の安全性を調査する専門組織「cereblab」は、SpaceXAI（旧xAI）が提供する開発者向けのAIコーディング支援ツール「Grok Build（バージョン0.2.93）」を詳細に解析した結果、APIキーやデータベースのパスワードといった機密情報がマスク処理（伏せ字）されずに開発元へ送信されていると報告した。さらに、ツールが読み込んでいないファイルや過去の変更履歴を含んだ開発データ全体（リポジトリ）が、裏で強制的にアップロードされている挙動が確認された。

1. 認証情報の無加工送信とセッション保存

解析レポートによると、Grok Buildはソースコード内のエラー原因などを分析するために必要なコードをサーバーに送信する際、コード内に記述されていたAPIキーやパスワードなどを伏せることなく、平文（暗号化やマスク処理を施さないテキスト）のまま推論用の通信データに含めていた。また、開発セッション（やり取りの単位）の情報を記録する別のバックグラウンド通信にも、全く同じ機密情報がそのまま記録されていたことが確認されている。

2. 指示を無視したリポジトリ全体の強制アップロード

さらに深刻な点として、ユーザーがAIに対し「ファイルを読み込まずにOKとだけ答える」よう明示的な指示を出した場合であっても、Grok BuildはプロジェクトのGit（ソースコードの変更履歴を管理するツール）の履歴情報や開いていないファイルを含んだ「Git bundle（リポジトリ全体を一つにパックしたデータ）」を自動的に生成し、クラウド上のストレージバケット（Google Cloud Storageの保管場所）に勝手にアップロードしていた。11.2GiBの大規模なプロジェクトを用いたテストでは、AIの回答に必要な通信はわずか192KiBだったにもかかわらず、裏で5GiBを超えるデータが送信されていた。

3. 設定の無効化を無視する挙動

ユーザーがGrokのシステム設定で「自身のデータをAIモデルの改善（学習）に使用しない」というオプトアウト（データ収集の拒否設定）を有効にしていた場合でも、このバックグラウンドでの強制アップロード処理は停止しなかったという。このことから、単なる設定変更だけでは情報漏えいのリスクを防げない実態が明らかとなった。

Grok Buildを一度でも開発業務に使用した経験がある開発者は、対象となったプロジェクトのソースコードや過去のGit履歴（コミット履歴）に、現在有効なAPIキーやデータベースのパスワード、SSHキーなどが残されていないかを確認し、見つかった場合は直ちにそれらを無効化（失効）・再発行するなどの緊急対策が必要である。今後コーディングAIツールを使用する際には、あらかじめパスワードなどを環境変数や専用の鍵管理サービスに分離し、Gitの管理から除外する習慣を徹底することが強く推奨される。

参考ソース

GIGAZINE

Grok Buildが機密情報を伏せずに送信、未読ファイルやGit履歴もアップロードしていたとの調査結果

AIの安全性を調査するcereblabがSpaceXAI(旧xAI)のAIコーディング支援ツール「Grok Build」を解析したところ、認証情報などが伏せ字処理されずにSpaceXAIへ送信され、AIが開いていないファイルやGitのコミット履歴を含むリポジトリ全体もアップロードされていたと報告しました。

https://gigazine.net/news/20260713-grok-build-sending-data

xAI’s Grok Build CLI Quietly Ships Your Whole Repo to a Google Bucket, and the Opt

I read the receipts. So should you, before you type grok -p "fix the bug" into your terminal.

https://blog.balakumar.dev/2026/07/12/xais-grok-build-cli-quietly-ships-your-whole-repo-to-a-google-bucket-and-the-opt-out-is-a-lie

AI Weekly

xAI Grok CLI Uploads Full Repos and Secrets, Opt

Every specific below comes from a wire-level teardown by @cereblab, published as a public gist after routing xAI's Grok Build CLI through mitmproxy on…

https://aiweekly.co/alerts/xai-grok-cli-uploads-full-repos-and-secrets-opt-out-ignored

Grok Build Uploaded Entire Git Repositories to xAI Storage, Not Just Files It Read

TimesNow

Grok Build controversy explained: Elon Musk to erase user data after privacy concerns

Grok Build is at the center of a privacy controversy after researchers raised data collection concerns. Elon Musk says previously uploaded user data will be deleted as a precaution., Technology & Science, Times Now

https://www.timesnownews.com/technology-science/grok-build-controversy-explained-elon-musk-to-erase-user-data-after-privacy-concerns-article-155093499

KuCoin の Grok Build データ消去表明ニュース

ChainThink reports that on July 14, xAI responded to the controversy over the upload of the full codebase for Grok Build, stating that teams with Zero Data Rete

https://www.kucoin.com/news/flash/xai-to-delete-all-user-data-after-grok-build-code-upload-controversy