Adversa安全公司研究员Rony Utevsky发现，攻击者可在网页植入AES加密恶意指令及密钥，诱导Grok在“总结页面”请求中执行解密并泄露用户姓名、位置、订阅层级及聊天记录。该零点击攻击绕过静态安全过滤，依赖模型代码执行环境解密。xAI已获报告。技术凸显代理浏览框架安全护栏对加密载荷的盲区，需动态运行时监控升级。
信源:https://adversa.ai/blog/cryptographic-context-injection-grok-data-theft/
Adversa安全公司研究员Rony Utevsky发现，攻击者可在网页植入AES加密恶意指令及密钥，诱导Grok在“总结页面”请求中执行解密并泄露用户姓名、位置、订阅层级及聊天记录。该零点击攻击绕过静态安全过滤，依赖模型代码执行环境解密。xAI已获报告。技术凸显代理浏览框架安全护栏对加密载荷的盲区，需动态运行时监控升级。
信源:https://adversa.ai/blog/cryptographic-context-injection-grok-data-theft/