# Nový útok „Cryptographic Context Injection“ přiměje Grok k úniku soukromých dat z chatu

*2026-08-28 02:01 UTC · AI · 1 min read*

> Adversa AI objevila chybu, díky níž nastražená webová stránka přiměje Grok dešifrovat skryté instrukce a vyzradit jméno, polohu i historii konverzace uživatele — xAI ji zatím neopravila.

Bezpečnostní výzkumníci z Adversa AI zveřejnili techniku nazvanou Cryptographic Context Injection, která dokáže přimět chatbota Grok od xAI k úniku uživatelova jména, přibližné polohy, úrovně předplatného a živé historie konverzace na server ovládaný útočníkem.

Útok skrývá škodlivé instrukce jako zašifrovaný JSON uvnitř běžné webové stránky. Když uživatel požádá Grok o shrnutí této stránky, chatbotovo vlastní Python prostředí payload dešifruje a považuje ho za důvěryhodný interní kontext — obejde tak filtry obsahu, které silné šifrování nedokážou prohlédnout. Dešifrované instrukce pak Grok navedou, aby soukromá data relace zabalil do URL požadavku a odeslal je bez jakéhokoli viditelného varování pro uživatele.

Hlavní výzkumník Rony Utevsky nahlásil chybu xAI 3. června 2026 a téhož dne i přes program HackerOne, firma však podle něj neposkytla „žádné podrobnosti ani termín opravy“ a po dalších pokusech o kontakt 4. a 10. srpna přestala reagovat. Přibližně z 20 pokusů na modelu Grok 4.5 Fast od června útok uspěl asi ve 40 % případů; Adversa jej naposledy zopakovala 19. srpna. Chyba nemá přidělené CVE ani opravu. Podobnou techniku výzkumníci předvedli i proti Google Gemini v režimu Deep Thinking, Google ale informován nebyl, protože firma jailbreaky nepovažuje za součást svého programu odměn za chyby.

## Zdroje

- [thehackernews.com](https://thehackernews.com/2026/08/new-cryptographic-context-injection.html)
- [theregister.com](https://www.theregister.com/ai-and-ml/2026/08/20/grok-chat-duped-into-swallowing-injected-instructions/5290019)

---
TechTools News · https://techtools.cz/tools/news/clanek/2340-novy-utok-cryptographic-context-injection-primeje-grok-k-uniku-soukromych-dat-z
English version: https://techtools.cz/tools/news/article/2267-new-cryptographic-context-injection-attack-tricks-grok-into-leaking-private