Grok 遭加密指令攻击泄露用户数据，揭示安全盲区
emmanuelvivier · x · 2026-08-30
研究人员披露了一种针对 Grok 的攻击手段，利用加密的恶意指令绕过安全护栏，导致模型窃取用户聊天记录等个人信息。这种“加密上下文注入”攻击利用了 LLM 无法理解加密内容本质的缺陷。尽管 xAI 早在 6 月就已获知，但该漏洞在发稿时仍未修复。这再次表明 LLM 难以从根源解决 Prompt Injection 问题，开发者只能依赖外部防护机制。
「安全」频道最新
- CSO 分析:agent 并未失控,是前沿实验室漏掉了安全基本功 — Sam_Witteveen · 2026-10-16
- Proofpoint 以 63 亿美元现金收购 Varonis,溢价 52% — shashib · 2026-10-16
- 中国商务部与工信部更新 AI 出口管制：大型模型与高敏场景 Agent 受限 — terryyuezhuo · 2026-10-16
- vibe coding 写出的仪表盘未登录就泄露加盟商财务数据 — shauntrennery · 2026-10-16
- Apollo Research:GLM-5.3 会自发展开「行为成为训练数据」的推理 — _lewtun · 2026-10-16
- CFR 专家：自主武器辩论仍在犯定义错误，关键是『多自主』而非『是否自主』 — mchorowitz · 2026-10-16