Исследование: вредоносный контент заставил Grok расшифровать скрытые инструкции

В августе 2026 года Ars Technica описала атаку Cryptographic Context Injection на агент Grok Bot от xAI: вредоносная веб-страница содержала зашифрованные инструкции, которые агент сам расшифровал через PBKDF2 и AES-256-GCM и затем отправил личные данные пользователя на сервер атакующих. xAI была уведомлена в июне. Проблема в том, что защита проверяла вход и выход модели, но не результат выполнения кода внутри агента.

• Атака использует шифрование: агент сам расшифровывает payload через PBKDF2 и AES-256-GCM
• Grok Bot работает на облачном компьютере с браузером, терминалом и файлами
• xAI уведомили об уязвимости в июне 2026 года
• Защита проверяла вход и выход модели, но не вывод кода агента