同サイバーセキュリティ企業は調査対象を権限と実行リスクにも広げ、特定の設定下ではGrok Build CLIが機密ファイルを露出させ、無制限のツール使用を許す可能性があると警告した。
SlowMistは、Grok Build CLIの調査で、データのアップロード、権限処理、コマンド実行にまたがる複数のセキュリティ上の弱点が見つかったとした。リポジトリのアップロード機構は、.envファイルやRSA秘密鍵などの機密ファイルを含むgit bundleを送信する可能性があるほか、「cargo check」が安全なコマンドとして分類されており、悪意ある指示と組み合わさることでリモートコード実行を可能にし得るという。さらに、.claude/settings.json内のbypassPermissions設定は権限チェックを回避し、ツールの無制限実行を可能にする恐れがあり、Claude Code CLIから継承された権限モデルにも同様のリスクがあると指摘した。.mcp.jsonについても、MCP設定を通じてさらなる脆弱性をもたらすとし、プロジェクトレベルのファイルに大きく依存するAIコーディングエージェントは、プロジェクトを開くだけで意図せずシェルアクセスを許可する可能性があると警告した。