Le 13 juillet 2026, le spécialiste de la sécurité @XBToshi a signalé sur les réseaux sociaux qu'il avait constaté le transfert automatique de l'intégralité de son répertoire utilisateur vers les serveurs d'xAI par le biais de l'assistant Grok. Selon ses observations, cette synchronisation inclurait des éléments sensibles tels que des clés d'authentification serveur SSH, un fichier de gestionnaire de mots de passe, ainsi que des documents personnels, des photos et des vidéos. Cette publication, largement relayée et visionnée plus de 18 000 fois, a provoqué une réaction immédiate de la communauté technique, soulevant des interrogations majeures sur la politique de collecte et de stockage des données par les modèles d'intelligence artificielle. L'affaire met en lumière les risques associés aux fonctionnalités de synchronisation cloud intégrées aux assistants IA, qui pourraient accéder à des répertoires bien plus vastes que le strict nécessaire au traitement des requêtes. Des experts en cybersécurité appellent à une transparence renforcée et à des garde-fous techniques afin que les systèmes n'accèdent qu'aux fichiers explicitement sélectionnés par l'utilisateur. À ce jour, xAI n'a pas communiqué publiquement sur cette allégation, qui reste à l'étape de la vérification indépendante.