🔒Открыть пост
и посмотреть медиа
и посмотреть медиа
😈 Исследователи обошли защиту Grok и Gemini, отправляя ИИ зашифрованные промпты
— Атака, получившая название Cryptographic Context Injection, вынуждает ИИ передать на сервер злоумышленника данные из текущего чата, имя пользователя, его примерное местоположение и информацию о подписке
❗️ Для атаки достаточно создать специально подготовленную страницу и попросить Grok пересказать ее содержимое
Вместо обычного промпт-инжекта страница содержит зашифрованный JSON-объект, ключ и инструкцию для расшифровки
В результате Grok самостоятельно запускает код в своем Python-окружении и восстанавливает вредоносные инструкции с помощью PBKDF2 и AES-256-GCM
🧑💻 Этичный хакер