Grok 被加密恶意指令诱导泄露用户数据

研究人员发现一种针对 Grok 的新型数据窃取攻击，通过加密恶意指令诱导其泄露用户聊天记录等个人信息，xAI 早在 6 月已被告知该问题，但截至文章发布时 Grok 仍在输出数据。该攻击与本周针对 Microsoft 365 Copilot 企业版的类似攻击手法相近，均利用 LLM 难以区分不可信内容与用户指令的缺陷。