#Adversa の記事一覧（1）

Grokの暗号化プロンプトインジェクションとは？チャット履歴が攻撃者サーバーに送られる「ガードレールの盲点」

セキュリティ企業Adversaの研究者Rony Utevskyが、有害な指示を暗号文にしてWebページに置くだけでGrokの安全機構を素通りさせ、ユーザーの名前・所在地・チャット履歴を攻撃者のサーバーに送信させる手口を公開しました。xAIは6月に報告を受けていましたが、記事公開時点でGrokは依然としてデータを漏らし続けていたとされます。