GOVERNANCE / 07
Grokがゼロクリックで会話履歴を漏洩 — Adversa AIが「Cryptographic Context Injection」を開示、AES暗号化でガードレールを回避
Adversa AIは2026年8月20日、AES-256-GCM暗号化でガードレールを迂回しモデル自身のコード実行サンドボックスで復号させて指示を信頼させる「Cryptographic Context Injection」を公開した。GrokのWebチャットでは外部ページの要約指示だけでユーザー名・大まかな位置・課金層・会話履歴全体が外部URLへ流出するゼロクリック窃取が8月19日時点で再現可能で、xAIには6月3日に報告済みだが未修正とされる。Geminiでは夏以降成功率が大幅に低下。攻撃はモデルではなくエージェントのハーネス（権限・送信制御・来歴管理）で止めるべきだと提言している。