Question 1

Was ist kryptografische Kontextinjektion?

Accepted Answer

Es handelt sich um einen Angriff, der von Rony Utevsky von Adversa AI so benannt wurde. Dabei werden bösartige Anweisungen als AES-256-GCM-Chiffretext versteckt, sodass der statische Textfilter eines Modells sie nicht lesen kann. Anschließend wird das Modell dazu gebracht, diese Anweisungen zu entschlüsseln und ihnen als eigener Codeausgabe zu vertrauen.

Question 2

Welche Daten stiehlt der Grok-Angriff?

Accepted Answer

Der Angriff erfasst den Namen des Opfers, den ungefähren Standort, die Abonnementstufe und alle im Gespräch eingegebenen Fragen und sendet diese dann an den Angreifer, indem er sie als Parameter an eine URL anhängt.

Question 3

Hat xAI die Sicherheitslücke behoben?

Accepted Answer

Nein. Utevsky meldete dies am 3. Juni 2026 an xAI und hakte am 4. August und 10. August nach, aber am 19. August funktionierte die Technik immer noch auf Grok.com und xAI hatte keinen Zeitplan für die Behebung des Problems genannt.

Adversa AI

Grok veröffentlicht Nutzerchats durch verschlüsselte Webseiten-Trick, 11 Wochen nach der Warnung von xAI

Ein prägnanter Brief.
Jeden Tag.

Adversa AI

Grok veröffentlicht Nutzerchats durch verschlüsselte Webseiten-Trick, 11 Wochen nach der Warnung von xAI

Ein prägnanter Brief.Jeden Tag.

Ein prägnanter Brief.
Jeden Tag.