xAIs Kommandozeilen-Tool "grok" hat massive Kritik ausgelöst, weil es beim Ausführen in einem Verzeichnis sämtliche Dateien auf xAIs Google-Cloud-Server hochlud. Ein Nutzer berichtete, dass SSH-Schlüssel, Passwort-Datenbanken, Dokumente und Fotos übertragen wurden. Elon Musk kündigte anschließend an, alle hochgeladenen Nutzerdaten vollständig zu löschen. xAI deaktivierte die Upload-Funktion und stellte den gesamten Quellcode unter Apache-2.0-Lizenz auf GitHub bereit, um Vertrauen zurückzugewinnen. Mit der Veröffentlichung will xAI vollständige Transparenz schaffen. Das Tool kann nun auch vollständig lokal mit eigener Inferenz betrieben werden.

Die Codebasis umfasst rund 844.530 Zeilen Rust und enthält den Agenten-Loop, Tools, das Terminal-UI sowie ein Erweiterungssystem für Plugins und Subagenten. Reste der Upload-Funktion sind noch im Code vorhanden, aber deaktiviert. Laut xAI ist die Datenspeicherung seit dem 12. Juli standardmäßig abgeschaltet.