Bezpečnostní výzkumníci z Adversa AI zveřejnili techniku nazvanou Cryptographic Context Injection, která dokáže přimět chatbota Grok od xAI k úniku uživatelova jména, přibližné polohy, úrovně předplatného a živé historie konverzace na server ovládaný útočníkem.
Útok skrývá škodlivé instrukce jako zašifrovaný JSON uvnitř běžné webové stránky. Když uživatel požádá Grok o shrnutí této stránky, chatbotovo vlastní Python prostředí payload dešifruje a považuje ho za důvěryhodný interní kontext — obejde tak filtry obsahu, které silné šifrování nedokážou prohlédnout. Dešifrované instrukce pak Grok navedou, aby soukromá data relace zabalil do URL požadavku a odeslal je bez jakéhokoli viditelného varování pro uživatele.
Hlavní výzkumník Rony Utevsky nahlásil chybu xAI 3. června 2026 a téhož dne i přes program HackerOne, firma však podle něj neposkytla „žádné podrobnosti ani termín opravy“ a po dalších pokusech o kontakt 4. a 10. srpna přestala reagovat. Přibližně z 20 pokusů na modelu Grok 4.5 Fast od června útok uspěl asi ve 40 % případů; Adversa jej naposledy zopakovala 19. srpna. Chyba nemá přidělené CVE ani opravu. Podobnou techniku výzkumníci předvedli i proti Google Gemini v režimu Deep Thinking, Google ale informován nebyl, protože firma jailbreaky nepovažuje za součást svého programu odměn za chyby.