用户实测:发一句 hi 即可劫持他人 Grok 构建会话
Desperate-Ad117 · reddit · 2026-09-13
Reddit 用户报告一起严重的会话隔离失效事件:6 月期间,在 Grok 构建会话中仅发送一句无状态的 "hi"(tools 列表为空),模型仍返回 finishreason: toolcalls,并在另一个用户的工作区执行了 readfile/grep。
- 这说明故障发生在服务层的租户隔离,而非聊天机器人编故事:一个租户的上下文可以从另一个租户访问到
- 后果:一句 "hi" 就可能拉取他人的文件、工具和私有会话内容
- 作者批评 xAI 将其定性为"幻觉"然后下架该模型,认为这并不能证明替代模型上此类串会话不会复发
所属事件:Reddit 用户实测 Grok 构建环境疑现会话隔离漏洞(2 条相关)→
「编程与Agent」频道最新
- 用 Opus 5.5 加 Astrocade MCP 做出沉船潜水小游戏 — _amirabs · 2026-10-31
- GitHub Universe 演讲:Build once, run on any agent 跨 Agent 复用 — 0xkarasy · 2026-10-31
- 微软发布 Foundry Agent Service 的 Copilot harness 托管 Agent 循环 — WirelessLife · 2026-10-31
- Codex Remote 上线 ChatGPT iOS 实时活动，手机可盯 AI 任务进度 — SIGKITTEN · 2026-10-31
- 把开源像素特效搬进 3D 场景，法师实战对抗四种怪物 — majidmanzarpour · 2026-10-31
- 用编码 Agent 造私人助理：接 Gmail、Google Docs 与 Todoist — Sweaty_Rich7217 · 2026-10-31