Uma técnica de ataque denominada "Injeção de Contexto Criptográfico" foi divulgada, permitindo que páginas da web roubar dados de conversas do chatbot Grok, incluindo nome do usuário, localização aproximada, nível de assinatura e prompts da conversa em andamento. Esse ataque foi descoberto pela empresa de segurança de IA Adversa AI.
Detalhes Técnicos
A técnica de ataque "Injeção de Contexto Criptográfico" permite o roubo de dados sensíveis do Grok Chat.
O ataque ocorre quando o usuário solicita ao chatbot que resuma uma página da web comum.
Dados potencialmente expostos incluem nome do usuário, localização aproximada, nível de assinatura e histórico de prompts.
Ações Recomendadas
Os usuários do Grok Chat devem estar cientes desse risco e tomar precauções ao solicitar resumos de páginas da web.
Monitorar as conversas em busca de atividades suspeitas.
Considerar a implementação de medidas de segurança adicionais para proteger os dados sensíveis.
Próximos Passos
Verificar as atualizações de segurança mais recentes do Grok Chat e implementar patches ou atualizações conforme necessário.
