Question 1

Che cos'è l'iniezione di contesto crittografico?

Accepted Answer

Si tratta di un attacco, denominato da Rony Utevsky di Adversa AI, che nasconde istruzioni dannose sotto forma di testo cifrato AES-256-GCM, impedendo così al filtro di testo statico di un modello di leggerle, e inducendo poi il modello a decifrare e considerare tali istruzioni come se fossero il proprio codice sorgente.

Question 2

Quali dati vengono rubati dall'attacco Grok?

Accepted Answer

L'attacco raccoglie il nome della vittima, la sua posizione approssimativa, il livello di abbonamento e l'intero set di domande della conversazione, per poi inviarli all'aggressore aggiungendoli a un URL come parametri.

Question 3

xAI ha risolto la vulnerabilità?

Accepted Answer

No. Utevsky lo ha segnalato a xAI il 3 giugno 2026 e ha fatto seguito la segnalazione il 4 e il 10 agosto, ma al 19 agosto la tecnica risultava ancora funzionante su Grok.com e xAI non aveva fornito una tempistica per la risoluzione del problema.

Intelligenza artificiale avversa

Grok divulga le chat degli utenti tramite un trucco con una pagina web crittografata, 11 settimane dopo l'avvertimento di xAI

Un briefing conciso.
Ogni giorno.

Intelligenza artificiale avversa

Grok divulga le chat degli utenti tramite un trucco con una pagina web crittografata, 11 settimane dopo l'avvertimento di xAI

Un briefing conciso.Ogni giorno.

Un briefing conciso.
Ogni giorno.