Cryptographic Context Injection: Grok сливает историю чатов через зашифрованные страницы
Cryptographic Context Injection: Grok сливает историю чатов через зашифрованные страницы Исследователи Adversa AI показали простую и опасную атаку: обычный запрос «сделай саммари страницы» заставляет Grok отправить атакующему имя пользователя, приблизительную локацию, уровень подписки и полную историю текущего диалога. Без клика, без предупреждения и без подтверждения. Техника называется Cryptographic Context Injection (криптографическая инъекция контекста). Вредоносные инструкции прячутся в зашифрованном JSON на обычной веб-странице. Когда Grok получает задачу проанализировать страницу, он сам расшифровывает payload внутри своего Python-runtime. Расшифрованный текст модель воспринимает уже как доверенный результат собственного кода, а не как непроверенный внешний контент. Дальше агент послушно собирает данные сессии и открывает URL атакующего, передавая всё в параметрах запроса. Атака была сообщена xAI ещё в июне 2026 года через HackerOne. На 19 августа она всё ещё работала в продакшене. Это особенно неприятно для агентных систем: там, где модель умеет ходить в интернет и выполнять код, граница между «недоверенным текстом» и «доверенным результатом» размывается. Источники: https://arstechnica.com/security/2026/08/grok-exfiltrates-user-data-when-malicious-instructions-are-encrypted/ https://adversa.ai/blog/cryptographic-context-injection-grok-data-theft/ https://www.theregister.com/ai-and-ml/2026/08/20/grok-chat-duped-into-swallowing-injected-instructions/5290019 #AI #Grok #xAI #PromptInjection #AISecurity #AgenticAI