#AI
Grok 遭加密指令攻击，泄露用户数据
安全公司 Adversa 的研究员 Rony Utevsky 发现一种针对 Grok 的新型数据窃取攻击——Cryptographic Context Injection。内核手法是把恶意指令用 PBKDF2 与 AES-256-GCM 加密，连同解密密钥一起放进网页；
当用户让 Grok 总结这个页面时，模型在自己的代码执行沙箱里解密并照做，而安全检查因为只看文本、不解密，全程毫无拦截。
💡 为什么值得看加密注入新型攻击，可窃取用户姓名、位置及聊天记录。
查证
来源档案
Ars Technica
资深科技媒体安全报道，作者 Dan Goodin 为资深安全编辑，报道基于对 Adversa 研究员的一手采访与邮件沟通
可信度高：技术细节与攻击流程交代完整，引用了研究员原话；但事件主体信息（具体泄露数据范围、xAI 是否修复）仅为安全公司单方说法，未见 xAI 官方回应
延伸阅读
文中解释了为什幺静态过滤挡不住这类攻击——分类器能读取密文却无法解密它，指令经模型自身工具输出后绕过了审查。想理解 LLM 安全的新攻击面，这一段最值得细读
Adversa 曾用相同技术在 Gemini 上复现出被禁止的内容与系统指令，且 Gemini 近几周抵抗力增强。两家防护差异可作为对照