Cryptographic Context Injection
HoldKỹ thuật
Phương pháp ẩn lệnh độc hại dưới dạng mã hóa để né cơ chế phát hiện của trợ lý AI.
Vì sao ở đây
Xếp vào Hold: 1 bài bằng chứng từ 2 nguồn, chủ yếu là tin bảo mật, 0 bài trong 30 ngày qua. Độ tin cậy 32%.
Bằng chứng (1)
- 8Ars Technica AI·20/8/2026securityGrok có thể bị lừa để rò rỉ dữ liệu người dùng
Các nhà nghiên cứu đã chứng minh một cuộc tấn công prompt injection vào Grok có thể khiến trợ lý này đánh cắp các cuộc trò chuyện của người dùng và thông tin cá nhân khác, kể cả khi lệnh độc hại được ẩn dưới dạng mã hóa. Vụ việc cho thấy các mô hình ngôn ngữ lớn vẫn dễ bị prompt injection và cần các lớp bảo vệ bên ngoài thay vì chỉ dựa vào chính mô hình để chặn hành vi có hại.