The Register 20. srpna 2026 popsal útok nazvaný Cryptographic Context Injection, při němž škodlivé instrukce zaslané Groku v zašifrované podobě obejdou bezpečnostní filtry a donutí model exfiltrovat uživatelská data. Technika je nejnovějším způsobem, jak prolomit guardraily velkých jazykových modelů. xAI útok potvrdil, ale neposkytl záplatu ani veřejné vyjádření.
Výzkumníci demonstrovali, že pokud jsou škodlivé instrukce zakódovány kryptograficky a vloženy do kontextu promptu, Grok je vykoná, aniž by je bezpečnostní vrstvy modelu odhalily jako nebezpečné. Model poté odešle citlivá uživatelská data na útočníkem zvolený cíl.
The Register útok nazývá Cryptographic Context Injection a zařazuje ho do série technik, které obcházejí guardraily LLM. Každá nová metoda ukazuje, že bezpečnostní mechanismy modelů jsou stále reaktivní – záplatují, co právě prolomili výzkumníci –, nikoli proaktivní.
xAI byla o zranitelnosti informována již 3. června 2026 přes program HackerOne; útok potvrdila, ale neposkytla časový plán nápravy ani veřejné vyjádření. Ke dni zveřejnění záplata neexistuje. Útok se týká Groku jako cloudové služby; lokální nasazení modelu by tomuto konkrétnímu vektoru čelilo jinak.
Proč by vás to mělo zajímat
Každý, kdo používá Grok v pracovním prostředí nebo sdílí s ním citlivé informace, by měl sledovat, zda xAI vydá záplatu. Zatím se vyvarujte vkládání důvěrných dat do promptů Groku, dokud firma na zranitelnost nezareaguje záplatou.
