Une nouvelle attaque par injection de contexte cryptographique pourrait permettre aux pages web de voler les données de chat Grok

Adversa AI a divulgué une technique d'attaque qui, selon elle, peut amener le chatbot Grok d'xAI à envoyer le nom d'un utilisateur, sa localisation approximative, son niveau d'abonnement et les invites de la conversation en cours vers un serveur contrôlé par un attaquant après que l'utilisateur lui a demandé de résumer une page web ordinaire.

La société de sécurité IA, qui a baptisé la technique "Cryptographic Context Injection", a déclaré que le transfert s'est terminé sans étape de confirmation et sans avertissement visible dans sa démonstration de preuve de concept.

Il n'y a pas de correctif, pas d'identifiant CVE, ni de contournement orienté utilisateur, et le rapport ne fait état d'aucune exploitation dans la nature. Interrogé sur la version testée, Adversa a déclaré à The Hacker News que la cible était le chat web Grok sur grok.com fonctionnant sous Grok 4.5 Fast, et que l'attaque a été reproduite une fois le 19 août 2026.

Le compte rendu ne donne aucun taux de réussite. La société a déclaré avoir tenté l'attaque 20 fois depuis juin avec un taux de réussite de 40 %, et que les échecs provenaient du fait que Grok avait du mal avec le déchiffrement plutôt que d'une invite ou d'une réponse signalée.