Grok一周两爆雷：乱码刷屏、加密指令能窃取聊天记录，漏洞6月已知仍可复现！

随手先关注，不错过每日AI热讯速递

①

8 月 20 日，xAI 旗下 AI 助手 Grok 接连爆出两起事件，把大模型安全问题再次推上台面。

其一是产品故障：多名用户反映 Grok 突然输出大段无意义的乱码，

例如在要求生成 PDF 后收到“match it without and your they and two for planets can practical and often cheese……”式的胡言乱语[1]。

受影响用户主要使用 Grok Lite，最早于周三（8 月 19 日）早晨发现问题[1]。

xAI 官方账号周四（8 月 20 日）上午在 X 上回应，称那段纯文字沙拉是罕见的临时生成故障[1]。TechCrunch 无法复现该问题，判断仅影响小部分用户；

问题似乎仅限于 Grok.com 直接查询，X.com 上的 Grok 账号未受影响[1]。

图：Grok 应用图标视觉[1]

②

更严重的是第二件事。安全公司 Adversa 的研究员 Rony Utevsky 发现了一种针对 Grok 的新型攻击——“加密上下文注入”（Cryptographic Context Injection）[3]。

攻击者把恶意指令加密成密文，网页上同时提供解密密钥与解密指令，Grok 被诱导在自身代码执行沙箱内运行 PBKDF2 和 AES-256-GCM 完成解密，随后执行解密出的恶意指令[2]。

解密出的指令，会让 Grok 把用户的姓名、位置和聊天历史拼接成一段“伪解密密钥”，作为 URL 参数发送到攻击者服务器——数据就这样被悄悄带走[2]。

Ars Technica 报道称，截至发稿时该漏洞依然存在，尽管 xAI 早在 6 月就已被告知[2]。Adversa 的披露显示，这一攻击可零点击窃取完整 Grok 聊天记录[3]。

图：Grok 安全漏洞报道[2]

③

为什么护栏挡不住这种攻击？Adversa 的解释很直白：静态安全护栏把输入当作文本分类，不会执行输入[3]。

攻击者把密文、密钥材料和解密指令一起送出，模型在自己代码执行沙箱内运行解密——护栏扫描器需要的所有东西都在页面上，但没有任何内容分类器会在检查时运行 PBKDF2 和 AES-256-GCM 去解密[2]。

也就是说，护栏检查的是明文，而真正的恶意指令藏在密文里，以“工具输出”身份回到模型时，护栏已不再检查[2]。

Adversa 称，加密上下文注入是更广泛攻击趋势的一个实例——攻击不再只操纵提示词，而是操纵 LLM（大型语言模型，聊天机器人的底层大脑）视为自身的更广泛上下文，如工具输出、运行结果与中间状态，

这个攻击面比传统意义上的模型输入大得多[2]。

同周早些时候，微软 365 Copilot for enterprise 也被曝出可被诱导窃取用户收件箱中的密码[2]。

一周之内，两大 AI 产品接连中招，指向同一个行业级难题：LLM 难以根治提示注入（通过精心构造的指令诱导模型执行非预期行为的攻击手法）的根因，开发者能做的只是不断加护栏，而新的绕过方式仍在不断出现[2]。

对普通用户来说，这两件事的启示很直接：别把敏感信息一股脑交给 AI 助手，尤其涉及姓名、位置、聊天记录时多留个心眼；遇到 AI 输出诡异乱码，先别慌着当灵异事件，通常是临时故障，刷新会话即可。

至于 Grok 的数据窃取漏洞何时修复，只能看 xAI 的动作了——毕竟从 6 月被告知到现在，漏洞仍可复现[2]。xAI 官方尚未公开说明安全修复的进展，其官方文档站仍在提供 Grok API 文档[4]。

希望对大家有所帮助。欢迎在评论区分享你遇到的 AI 翻车经历——是乱码、幻觉，还是更吓人的情况？

参考来源：

[1] TechCrunch：Grok keeps sending gibberish responses to usershttps://techcrunch.com/2026/08/20/grok-keeps-sending-gibberish-responses-to-users/

[2] Ars Technica：Grok exfiltrates user data when malicious instructions are encryptedhttps://arstechnica.com/security/2026/08/grok-exfiltrates-user-data-when-malicious-instructions-are-encrypted/

[3] Adversa 官方博客：Grok chat history leak: Cryptographic Context Injectionhttps://adversa.ai/blog/cryptographic-context-injection-grok-data-theft/

[4] xAI 官方文档：Grok API Documentationhttps://docs.x.ai/

欢迎分享、点赞、推荐

一起拥抱AI