Крипто-атака на Grok: як хакери викрадають ваші чати через шифрування

Проблема, яка загрожує мільйонам користувачів

Якщо ви активно користуєтеся чат-ботом Grok від компанії xAI, у вас є вагома причина для занепокоєння. Крипто-атака дає можливість зловмисникам відкрити доступ до всієї історії ваших розмов, персональних даних та навіть інформації про місцезнаходження. На жаль, розробники досі не вирішили цю проблему, незважаючи на офіційне повідомлення ще на початку літа.

Що таке криптографічна ін'єкція контексту

Так названа спеціалісти компанії Adversa AI нову техніку, якою можна обманути захисни системи сучасних ШІ-моделей. Ідея простá, але ефективна: замість звичайного шкідливого тексту, атакуючий використовує зашифровану інформацію разом із ключем та інструкцією для її розшифровки.

Як саме працює атака на Grok

Стадія 1: обхід першої лінії захисту

Вхідні фільтри безпеки аналізують текст перед тим, як він потрапить до ШІ-моделі. Однак вони не можуть прочитати зашифровані дані, адже виконувати складні крипто-алгоритми (такі як PBKDF2 або AES-256-GCM) програмам непрактично. Зловмисник розміщує на вебсайті закодований текст — і системи безпеки його просто пропускають.

Стадія 2: розшифровка всередині ШІ

Модель Grok отримує шифровану інформацію та явну інструкцію про те, як її розшифрувати. На відміну від фільтрів, сама ШІ може виконувати Python-код у своєму ізольованому середовищі. Вона розшифровує дані та розпочинає виконувати приховані команди.

Стадія 3: модель виконує команди, як свої власні

Після розшифровки Grok сприймає отримані інструкції як вже прошкодовані висновки, яким він довіряє. Це привід для виконання будь-яких команд — від викрадення чатів до генерування заборонених матеріалів.

Що саме можуть викрасти хакери

У демонстраційному концепті дослідники показали реальний сценарій атаки:

• Повна історія всіх чатів користувача
• Ім'я облікового запису
• Приблизна геолокація
• Тип передплати (безплатна чи платна)
• Список всіх запитів у поточному діалозі

Все це передається злоумисникам через параметри у URL-адресі, яку атакуючий контролює. Користувач навіть не помітить, що його дані вилучаються.

Чи вплинула атака на інші ШІ-сервіси

Google Gemini: інший результат

Дослідники перевірили методику й на чат-боті Gemini. Однак через архітектурні відмінності (Gemini не надає інтерпретатору Python прямого доступу до інтернету), викрасти дані не вдалося. При цьому криптографічна ін'єкція дозволила обійти фільтри й змусити модель генерувати заборонений контент.

До серпня 2026 року успішність таких атак на Gemini значно знизилася, ймовірно, через оновлення захистів або самої моделі.

Реакція компаній та поточний статус проблеми

Компанія xAI була офіційно повідомлена про вразливість ще 3 червня 2026 року через програму Bug Bounty платформи HackerOne. Розробники підтвердили отримання звіту, однак так і не надали жодного графіку усунення проблеми.

На 19 серпня 2026 року техніка обходу захисту продовжувала працювати на сервісі Grok.com.

Компанія SpaceX, яка поглинула xAI, також утримувалася від публічних коментарів щодо ситуації. Це означає, що проблема лишається актуальною для мільйонів активних користувачів Grok.

Як захиститися від крипто-атак

Практичні рекомендації

• Обмежуйте доступ Grok до критичних сайтів. Уникайте використання чат-бота для аналізу сторінок, де можуть бути шкідливі скрипти.
• Не переходьте за посиланнями від невідомих джерел. Вони можуть розміщувати зашифровані атаки.
• Регулярно перевіряйте історію активності в акаунті. Якщо помітите незнайомі дії, негайно змініть пароль.
• Увімкніть двофакторну аутентифікацію, якщо вона доступна у вашому акаунті Grok.

Що варто знати користувачам

Поки компанія xAI не розробить офіційне оновлення, найкращий спосіб захисту — це обережність при використанні функцій Grok, пов'язаних із веб-сканування. Не завантажуйте файли та посилання від ненадійних джерел, навіть якщо вони видаються невинними.

Що далі очікувати

Як правило, великі компанії, коли дізнаються про публічну розповсюдження інформації про критичні вразливості, прискорюють роботу над виправленнями. Однак відсутність офіційного графіку від xAI говорить про те, що усунення проблеми буде тривалим процесом.

Користувачам варто залишатися в курсі оновлень для Grok та слідити за офіційними повідомленнями компанії про виправлення безпеки.

Крипто-атаки — це нова класс загроз, які традиційні методи захисту не можуть зупинити. Це вимагає інноваційних рішень від розробників ШІ-платформ.

Висновок

Виявлення криптографічної ін'єкції контексту показує, що безпека сучасних ШІ-чат-ботів далеко не завершена. Grok залишається вразливим до атак через розроблені вхідні фільтри та можливість виконувати код всередині безпеки. Поки xAI не надасть офіційного рішення, користувачам слід бути обережними та дотримуватися базових правил кіберзахисту.

Стежте за оновленнями від компанії та своєчасно оновлюйте всі додатки та сервіси, які ви використовуєте. Ваша приватність варта того, щоб витратити кілька хвилин на превентивні заходи.