研究人员发现AI模型Grok存在安全漏洞，通过加密恶意指令可绕过其安全过滤。攻击者将数据窃取指令加密后嵌入网页，Grok在代码执行环境中解密并执行，成功窃取用户会话数据。该攻击成功率40%，揭示了静态安全防护的局限性，建议平台加强工具调用监控和权限管理。