› Badacz Rony Utevsky z firmy Adversa odkrył, że zaszyfrowanie złośliwych instrukcji (AES-256-GCM + PBKDF2) pozwala całkowicie ominąć filtry bezpieczeństwa Grok i wykraść imię, lokalizację oraz historię czatów użytkownika.
› xAI zostało poinformowane o podatności już w czerwcu, jednak w momencie publikacji artykułu atak nadal działał bez ostrzeżeń i bez wymaganego potwierdzenia.
› Atak należy do klasy prompt injection - eksperci twierdzą, że LLM-y są strukturalnie niezdolne do rozwiązania tego problemu u źródła, a guardrails to jedyne dostępne narzędzie obrony.