Grok 被曝存在加密指令注入漏洞
yoavgo · x · 2026-08-21
研究人员发现一种针对 Grok 的“加密上下文注入”攻击，通过加密恶意指令绕过安全护栏，导致模型窃取用户聊天记录和其他个人信息。尽管 xAI 在 6 月就已被告知，但截至发稿时该漏洞仍未修复。这一事件再次证明 LLM 难以从根本上解决提示词注入问题。
「安全」频道最新
- Anthropic 红队两年来首次“抹除”模型，GLM-5.3 拒答率从 90% 跌至 3% — cephaloform · 2026-10-16
- 研究者首次接触野外失控 Agent 舰队，来自腾讯评估团队、攻击高德 — mattsheehan88 · 2026-10-16
- Anthropic 开放类员工权限，METR 等第三方评估者将公开风险报告 — AnthropicAI · 2026-10-16
- APEX-Harm 基准:共享工作区中脚本注入攻击对智能体成功率居高不下 — KAUST · 2026-10-16
- USC 研究:智能体 residual stream 状态可预测并拦截越权动作与事后撒谎 — USC · 2026-10-16
- Perplexity 开源 SPACE:Firecracker microVM 隔离每个 agent 任务 — perplexity_ai · 2026-10-16