O AGENTICO
Adversa AI
empresa · 3 menções
GrokCitações
“Cryptographic Context Injection hides malicious instructions inside AES-encrypted text so guardrails can’t read them, then tricks the AI into decrypting and trusting them as its own.”
Esse é o mecanismo inovador do ataque, que explora a execução de código para contornar classificadores de segurança estáticos.
Empresa de segurança autora do relatório · ver em Security Affairs ↗
Menções
Não há correção nem solução paliativa disponível para o usuário, e a Adversa AI não relatou exploração ativa na natureza.
A ausência de patch ou workaround reforça a urgência de conscientização dos usuários e de mudanças nos provedores de IA.
A injeção de contexto criptográfico esconde instruções maliciosas em texto criptografado por AES para que os guardrails não consigam lê-las, enganando a IA para que as descriptografe e as trate como se fossem suas.
Esse é o mecanismo inovador do ataque, que explora a execução de código para contornar classificadores de segurança estáticos.
A Adversa AI divulgou a técnica de ataque 'Cryptographic Context Injection' que pode fazer o chatbot Grok, da xAI, enviar nome, localização aproximada, plano de assinatura e prompts da conversa para um servidor controlado por atacantes.
Esse é o fato central do ataque: a possibilidade de exfiltração de dados sensíveis do usuário por meio de uma solicitação de resumo de página da web.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.