Question 1

Qu'est-ce que l'injection de contexte cryptographique ?

Accepted Answer

Il s'agit d'une attaque, nommée par Rony Utevsky d'Adversa AI, qui dissimule des instructions malveillantes sous forme de texte chiffré AES-256-GCM afin que le filtre de texte statique d'un modèle ne puisse pas les lire, puis amène le modèle à déchiffrer et à faire confiance à ces instructions comme à sa propre sortie de code.

Question 2

Quelles données l'attaque Grok dérobe-t-elle ?

Accepted Answer

L'attaque collecte le nom de la victime, sa localisation approximative, son niveau d'abonnement et l'ensemble des messages échangés lors de la conversation, puis les envoie à l'attaquant en les ajoutant à une URL sous forme de paramètres.

Question 3

xAI a-t-il corrigé la vulnérabilité ?

Accepted Answer

Non. Utevsky l'a signalé à xAI le 3 juin 2026 et a relancé les 4 et 10 août, mais au 19 août, la technique fonctionnait toujours sur Grok.com et xAI n'avait pas donné de délai pour la mise en œuvre de mesures correctives.

IA adverse

Grok divulgue des conversations d'utilisateurs via une astuce de page web cryptée, 11 semaines après l'avertissement de xAI

Un briefing précis.
Chaque jour.

IA adverse

Grok divulgue des conversations d'utilisateurs via une astuce de page web cryptée, 11 semaines après l'avertissement de xAI

Un briefing précis.Chaque jour.

Un briefing précis.
Chaque jour.