Grok利用者の個人情報が流出する可能性、Web経由で攻撃可能
secure-clip_編集担当
ライター
この記事のポイント
- Grokチャットボットが普通のWebページ要約時に、ユーザー情報を攻撃者に送信する脆弱性が発見。
- ユーザー名、位置情報、契約レベル、対話内容が盗まれるリスク。個人プライバシーが直接危険に。
- Grok利用時は慎重に。未確認Webサイトの要約リクエストは避け、ベンダーの修正を待つべき。
セキュリティ企業Adversa AIが、xAIのGrokチャットボットに対する「暗号化コンテキスト注入攻撃」という新しい攻撃手法を発表しました。ユーザーが普通のWebページをGrokに要約させるだけで、ユーザー名や大まかな位置情報、契約レベル、会話内容といった個人情報が、攻撃者のサーバーに送信されてしまう危険があります。経営者の皆様も、自社社員がGrokを業務で使用している場合は注意が必要です。
よくある質問
- 我が社の従業員がGrokを使っている場合、何をすべきか？
- Grok利用ポリシーの見直しをお勧めします。未検証のWebサイト要約機能は使用禁止とし、ベンダーの修正完了まで慎重な利用を指示してください。
- この攻撃はどうやって実行されるのか？
- 悪意あるWebページに細工を施し、ユーザーがそのページをGrokに要約させると、個人情報が自動的に抽出・送信される仕組みです。
- すでに情報が流出した可能性はあるか？
- 脆弱性発見時点での実被害は明記されていませんが、修正前に該当機能を使用した場合は影響を受けた可能性があります。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
