https://cyberveille.ch/tags/grok-build-cli/ Recent content in Grok Build CLI on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 20 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-20-grok-build-cli-exfiltration-silencieuse-de-depots-git-vers-xai-outil-de-detection-publie/ Mon, 20 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-20-grok-build-cli-exfiltration-silencieuse-de-depots-git-vers-xai-outil-de-detection-publie/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié en juillet 2026 sur GitHub (optimuslabs-io/grokpatrol), cet article décrit un incident actif impliquant le <strong>Grok Build CLI</strong>, un outil de développement associé à xAI, qui a été découvert en train d&rsquo;<strong>exfiltrer silencieusement des dépôts git complets</strong> vers Google Cloud Storage.</p> <h2 id="-nature-de-lincident">🚨 Nature de l&rsquo;incident</h2> <p>Un <strong>collecteur en arrière-plan</strong> intégré au Grok Build CLI procédait à l&rsquo;upload de dépôts git vers le bucket <strong><code>gs://grok-code-session-traces/</code></strong>, en dehors du système de permissions des appels d&rsquo;outils. Ce comportement se déclenchait même dans les sessions où l&rsquo;accès aux fichiers avait été refusé au modèle.</p>