Tấn công chèn bối cảnh mật mã mới có thể cho phép trang web đánh cắp dữ liệu chat Grok

Adversa AI đã tiết lộ một kỹ thuật tấn công mà họ cho biết có thể khiến chatbot Grok của xAI gửi tên người dùng, vị trí gần đúng, cấp độ đăng ký và các lời nhắc từ cuộc hội thoại đang diễn ra đến một máy chủ do kẻ tấn công kiểm soát sau khi người dùng yêu cầu nó tóm tắt một trang web thông thường.

Công ty bảo mật AI này, vốn đã đặt mã danh cho kỹ thuật này là "Cryptographic Context Injection," cho biết quá trình truyền tải đã hoàn tất mà không cần bước xác nhận và không có cảnh báo hiển thị nào trong bản trình diễn thử nghiệm khái niệm của mình.

Không có bản vá, không có mã định danh CVE và không có giải pháp tạm thời nào dành cho người dùng, và bài viết không báo cáo bất kỳ hành vi khai thác thực tế nào. Khi được hỏi phiên bản nào đã được thử nghiệm, Adversa nói với The Hacker News rằng mục tiêu là bản chat web Grok tại grok.com chạy Grok 4.5 Fast, và cuộc tấn công đã được tái hiện một lần vào ngày August 19, 2026.

Bài viết không đưa ra tỷ lệ thành công. Công ty cho biết họ đã thử thực hiện cuộc tấn công 20 lần kể từ tháng 6 với tỷ lệ thành công 40%, và các thất bại đến từ việc Grok gặp khó khăn trong việc giải mã thay vì từ một lời nhắc hoặc phản hồi bị gắn cờ.

Kỹ thuật này gửi các hướng dẫn của kẻ tấn công dưới dạng bản mã thay vì văn bản có thể đọc được, với trang web mang một đối tượng JSON được mã hóa, tài liệu khóa và hướng dẫn giải mã nó, mà Grok thực thi trong môi trường thực thi mã Python của riêng mình.