Question 1

¿Qué es la inyección de contexto criptográfico?

Accepted Answer

Se trata de un ataque, denominado así por Rony Utevsky de Adversa AI, que oculta instrucciones maliciosas como texto cifrado AES-256-GCM para que el filtro de texto estático de un modelo no pueda leerlas, y luego consigue que el modelo descifre y confíe en esas instrucciones como si fueran su propio código de salida.

Question 2

¿Qué datos roba el ataque Grok?

Accepted Answer

El ataque recopila el nombre de la víctima, su ubicación aproximada, el nivel de suscripción y el conjunto completo de mensajes de la conversación, y luego los envía al atacante agregándolos a una URL como parámetros.

Question 3

¿xAI ha solucionado la vulnerabilidad?

Accepted Answer

No. Utevsky lo reportó a xAI el 3 de junio de 2026 y realizó un seguimiento el 4 y el 10 de agosto, pero al 19 de agosto la técnica aún funcionaba en Grok.com y xAI no había dado un cronograma para su mitigación.

IA Adversa

Grok filtra chats de usuarios mediante un truco de página web encriptada, 11 semanas después de que xAI emitiera una advertencia

Un informe conciso.
Todos los días.

IA Adversa

Grok filtra chats de usuarios mediante un truco de página web encriptada, 11 semanas después de que xAI emitiera una advertencia

Un informe conciso.Todos los días.

Un informe conciso.
Todos los días.