Question 1

O que é a injeção de contexto criptográfico?

Accepted Answer

Trata-se de um ataque, nomeado por Rony Utevsky da Adversa AI, que oculta instruções maliciosas como o texto cifrado AES-256-GCM, de tal forma que o filtro de texto estático de um modelo não as consegue ler, e depois faz com que o modelo decifre e confie nessas instruções como se fossem a saída do seu próprio código.

Question 2

Que dados rouba o ataque Grok?

Accepted Answer

O ataque recolhe o nome da vítima, a sua localização aproximada, o plano de assinatura e o conjunto completo de mensagens da conversa, enviando-as depois ao atacante como parâmetros num URL.

Question 3

A xAI corrigiu a vulnerabilidade?

Accepted Answer

Não. Utevsky reportou o problema à xAI a 3 de junho de 2026 e fez o seguimento a 4 e 10 de agosto, mas até 19 de agosto a técnica ainda funcionava no Grok.com e a xAI não tinha fornecido um calendário para a mitigação.

IA Adversa

Grok divulga conversas de utilizadores através de truque com página web encriptada, 11 semanas após alerta da xAI

Um briefing conciso.
Todos os dias.

IA Adversa

Grok divulga conversas de utilizadores através de truque com página web encriptada, 11 semanas após alerta da xAI

Um briefing conciso.Todos os dias.

Um briefing conciso.
Todos os dias.