{"data":{"id":2340,"lang":"cs","title":"Nový útok „Cryptographic Context Injection“ přiměje Grok k úniku soukromých dat z chatu","summary":"Adversa AI objevila chybu, díky níž nastražená webová stránka přiměje Grok dešifrovat skryté instrukce a vyzradit jméno, polohu i historii konverzace uživatele — xAI ji zatím neopravila.","category":"ai","category_label":"AI","published_at":"2026-08-28T02:01:29Z","updated_at":"2026-08-28T02:01:29Z","url":"https://techtools.cz/tools/news/clanek/2340-novy-utok-cryptographic-context-injection-primeje-grok-k-uniku-soukromych-dat-z","api_url":"https://techtools.cz/news-api/v1/articles/2340?lang=cs","markdown_url":"https://techtools.cz/news-api/v1/articles/2340.md?lang=cs","image_url":"https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhPv76ODDXuPeov3fu_Gs_V-72pKnjw38Qu9A4qXOn_2QFd9daTYFAXre2eubEQ6Fwb65SwXgv10mhyDCGE_KcvL69c-CGe2BfEiOj74UTHwv6WAhMyxNuVGOEdUZYwz0Y9v55SFmaOwjHQYHbOyzvZEofi0egkTfeFxQlJRD3Sj6ve-TZ47SM1sNfYGB0/s1700-e365/grok-chat.jpg","word_count":192,"reading_time_minutes":1,"sources":[{"url":"https://thehackernews.com/2026/08/new-cryptographic-context-injection.html","domain":"thehackernews.com"},{"url":"https://www.theregister.com/ai-and-ml/2026/08/20/grok-chat-duped-into-swallowing-injected-instructions/5290019","domain":"theregister.com"}],"translation":{"lang":"en","id":2267,"title":"New \"Cryptographic Context Injection\" Attack Tricks Grok Into Leaking Private Chat Data","url":"https://techtools.cz/tools/news/article/2267-new-cryptographic-context-injection-attack-tricks-grok-into-leaking-private","api_url":"https://techtools.cz/news-api/v1/articles/2267?lang=en"},"content":"Bezpečnostní výzkumníci z Adversa AI zveřejnili techniku nazvanou Cryptographic Context Injection, která dokáže přimět chatbota Grok od xAI k úniku uživatelova jména, přibližné polohy, úrovně předplatného a živé historie konverzace na server ovládaný útočníkem.\n\nÚtok skrývá škodlivé instrukce jako zašifrovaný JSON uvnitř běžné webové stránky. Když uživatel požádá Grok o shrnutí této stránky, chatbotovo vlastní Python prostředí payload dešifruje a považuje ho za důvěryhodný interní kontext — obejde tak filtry obsahu, které silné šifrování nedokážou prohlédnout. Dešifrované instrukce pak Grok navedou, aby soukromá data relace zabalil do URL požadavku a odeslal je bez jakéhokoli viditelného varování pro uživatele.\n\nHlavní výzkumník Rony Utevsky nahlásil chybu xAI 3. června 2026 a téhož dne i přes program HackerOne, firma však podle něj neposkytla „žádné podrobnosti ani termín opravy“ a po dalších pokusech o kontakt 4. a 10. srpna přestala reagovat. Přibližně z 20 pokusů na modelu Grok 4.5 Fast od června útok uspěl asi ve 40 % případů; Adversa jej naposledy zopakovala 19. srpna. Chyba nemá přidělené CVE ani opravu. Podobnou techniku výzkumníci předvedli i proti Google Gemini v režimu Deep Thinking, Google ale informován nebyl, protože firma jailbreaky nepovažuje za součást svého programu odměn za chyby."}}