Grok、悪意のある命令が暗号化されている場合にユーザーデータを流出

Grokは、悪意のある指示が暗号化されている場合、ユーザーデータを外部に流出させることが判明しました。

• Grokにおいて、暗号化された悪意のある命令を解読させ、ユーザーデータを外部に漏洩させる脆弱性が発見された。
• 攻撃者は、暗号化された命令と復号キーをウェブサイトに掲載し、Grokに指示を解釈・実行させる。
• この手法は、Grokの既存のガードレールを回避し、ユーザーチャットなどの個人情報を窃取する。
• xAIは6月にこの問題を知らされていたにも関わらず、修正が確認されていない。