xAIのGrok Build 1.0に未ドキュメントの遠隔コマンド判明

xAIが2026年8月7日に正式リリースしたターミナル向けAIコーディングエージェント「Grok Build（xAIが開発するターミナル用AIコーディングアシスタント） 1.0」のWindows向け配信バイナリに、公式ドキュメントやリリースノートに記載されていないリモートワークスペース機能「Computer Hub」の実行コマンドが含まれていることが、海外メディアRuntimeWireの報道により明らかになった。

隠蔽された制御コマンドと機能概要

発見された機能は、開発者のローカルPC上のワークスペースをxAIのクラウドインフラ「Computer Hub」へ接続し、外部からツール実行やファイルシステム操作を可能にするリモートサーバー化の基礎基盤である。

同コマンドはCLIのヘルプ出力や公式リリースノートからは除外されており、ソースコード上では #[command(hide = true)] 属性で隠蔽されていた。また、通常時はxAI側のサーバーアカウントフラグにより機能が無効化されている。しかし、RuntimeWireの検証において、ローカル環境変数のオーバーライド設定を適用することで、バイナリ内の制御パスが有効化され実行される動作が確認された。

未確認事項とセキュリティ境界の整理

現時点の検証において、通常利用時にユーザーのコードやワークスペースが自動的・無断で外部へ送信されたという形跡は確認されていない。本機能の起動には明示的なコマンド実行とローカル環境設定が必要であり、直ちに「バックドア」と断定することは過剰とされる。

しかし、AIコーディングエージェントはローカル環境の機密ソースコードや認証鍵、ターミナル実行権限の直近に位置して動作する。ドキュメント化されていない遠隔アクセス経路がバイナリ内に実装・配布されていた事実は、開発組織やエンタープライズ企業がツールを導入する際の信頼境界・セキュリティ評価に大きな影響を与える。

分析と開発環境への展望

今回の未公表機能は、競合製品が展開するリモートワークスペース機能（OpenAI Remote（OpenAIが開発を進める未発表のリモート作業基盤）など）に対抗するため、xAIが将来的な製品投入に向けてサーバー側での段階的ロールアウトを準備しているプロセスの一環とみられる。ただし、セキュリティへの要求が高い開発ツールにおいては、事前開示のない隠し機能の同梱はリスクと捉えられやすく、今後の明確な説明とドキュメント開示が求められる。

引用元：RuntimeWire