用户实测:发个'hi'即触发他人会话,Grok 构建环境疑现租户隔离漏洞
Desperate-Ad117 · reddit · 2026-09-13
Reddit 用户报告称,在 6 月期间的 Grok 构建会话中,仅发送一条无状态的"hi"(tools 为空列表),模型仍返回 finishreason: toolcalls,并对另一个用户的工作区执行了 readfile/grep 操作。
作者判断这不是聊天模型编故事,而是服务层会话隔离失败:一个租户的上下文可被另一个租户访问,意味着一句"hi"就可能拉取他人的文件、工具与私有会话。作者指出,官方将其归为幻觉并下线该模型,并不能证明替代模型上不存在同类混淆。
所属事件:Reddit 用户实测 Grok 构建环境疑现会话隔离漏洞(2 条相关)→
「安全」频道最新
- Frog and Toad 梗图讲透 HSM:密钥锁进硬件,服务器仍能让它签名 — rickasaurus · 2026-10-31
- 美国前首席数据科学家 DJ Patil 发文：AI 网络安全的「战时」时刻已到 — matt_slotnick · 2026-10-31
- AI 军事接管叙事遭质疑：模型掌权需军队主动放权，概率极低 — S_OhEigeartaigh · 2026-10-31
- 新论文「Heads Of Security」：定位注入攻击注意力头并改写其模式 — jonasgeiping · 2026-10-31
- 美国会民主党决议：失败 AI 公司应破产，不得救助 — alex_verem · 2026-10-31
- 亚马逊 Echo 取消本地语音存储，3月28日起全部上传云端 — alex_verem · 2026-10-31