Популярные криптовалюты

ETH $4,441.92 +0.91%
BTC $112,558.14 +1.52%
SOL $207.28 -0.12%
XRP $2.8469 +0.19%
MNT $1.1797 +0.05%
DOGE $0.2176 +0.72%
ENA $0.6771 -2.93%

Grokking. Чат-бота Grok научили публиковать скам-ссылки

X $0.0000487 +0.02%

Злоумышленники научились использовать Grok для публикации в X запрещенных ссылок.

Злоумышленники научились использовать Grok для публикации в X запрещенных ссылок. Об этом сообщил исследователь Guardio Labs Нати Таль.

Malvertisers run “video card” promoted posts with mostly sketchy “adult” content baits (how these even pass X's review is a mystery!)The malicious link is hidden in the tiny "????:" field below the video player. There is no malicious link scanning whatsoever on X! Yet, it… pic.twitter.com/lxAo2uomXO

— Nati Tal (@bananahacks) September 3, 2025

Таль дал название такому виду атак — Grokking. Он сообщил о проблеме администраторам X.

Мошенники нередко запускают сомнительные видеообъявления с приманкой в виде контента для взрослых. Однако если в такое сообщение вставить ссылку в основной блок, X заблокирует публикацию.

Вместо этого злоумышленники научились прятать линк в небольшом поле метаданных «From:» под карточкой ролика. Оно, по всей видимости, не сканируется соцсетью.

Затем они оставляют ответ на рекламу, спрашивая у Grok что-то вроде: «откуда это видео» или «какая ссылка на этот ролик».

Чат-бот разбирает скрытое поле «From:» и отвечает с полной вредоносным адресом в кликабельном формате.

Публикация от Grok вызывает повышенное доверие. Охват и репутация поста увеличиваются. В некоторых случаях рекламу видят миллионы юзеров.

Данные: Таль.

Исследователь обнаружил, что многие подобные ссылки ведут к вредоносному ПО для кражи данных, поддельным CAPTCHA-тестам и другим сомнительным ресурсам.

Ранее ИИ-стартап xAI опубликовал в Google и других поисковых ресурсах сотни тысяч диалогов между пользователями и чат-ботом Grok. Во многих случаях конфиденциальная информация раскрыта без разрешения.

RSS 05.09.2025 1 40
Источник: https://forklog.com/news/ai/grokking-chat-bota-grok-nauchili-publikovat-skam-ssylki