☠️ Исследователи показали, что Grok и Gemini можно заставить выполнить вредоносную инструкцию, если спрятать её в зашифрованном файле — фильтры видят бессмысленный набор символов, а сам агент расшифровывает его и принимает команды как доверенные.

На Grok 4.5 Fast атака сработала примерно в 40% тестов и позволяла утащить данные пользователя без дополнительных кликов.