Cryptopolitanが報じ、ChainCatcherが引用したところによると、xAIのAIアシスタント「Grok」には、暗号コンテキストインジェクションとして知られるセキュリティ上の脆弱性があると、サイバーセキュリティ企業のAdversa AIが指摘した。攻撃者は通常のウェブページに暗号化コマンドを隠すことができ、ユーザーがGrokにそのページの要約を依頼すると、アシスタントがコマンドを自動的に復号して実行する可能性がある。攻撃者が管理するサーバーに送信されるデータには、ユーザーの氏名、地理的位置、契約プラン、完全なチャット履歴が含まれる可能性がある。研究者のRony Utevsky氏は2026年6月3日、HackerOneを通じてxAIにこの脆弱性を報告し、8月4日と8月10日にも追加の連絡を行った。8月19日時点で、この問題はGrok.com上で修正されておらず、xAIもパッチ提供の時期を示していなかった。