# Grokking. Le chatbot Grok a été formé pour publier des liens de scam.
Des malfaiteurs ont appris à utiliser Grok pour publier des liens interdits sur X. C'est ce qu'a rapporté le chercheur de Guardio Labs, Nati Tal.
Les malvertisseurs diffusent des publications promues « carte graphique » avec principalement des appâts de contenu « adulte » douteux ( comment cela peut-il même passer la révision de X est un mystère !)
Le lien malveillant est caché dans le petit champ "𝐅𝐫𝐨𝐦:" en dessous du lecteur vidéo. Il n'y a absolument aucune analyse de lien malveillant sur X ! Pourtant, cela… pic.twitter.com/lxAo2uomXO
— Nati Tal (@bananahacks) 3 septembre 2025
Tal a donné ce nom à ce type d'attaques — Grokking. Il a informé les administrateurs de X du problème.
Les escrocs lancent souvent des annonces vidéo douteuses avec un appât sous forme de contenu pour adultes. Cependant, si un lien est inséré dans le bloc principal de ce type de message, X bloquera la publication.
Au lieu de cela, les malfaiteurs ont appris à cacher le lien dans un petit champ de métadonnées «From :» sous la carte de la vidéo. Apparemment, il n'est pas scanné par le réseau social.
Ensuite, ils laissent une réponse à la publicité, demandant à Grok quelque chose comme : «d'où vient cette vidéo» ou «quel est le lien vers cette vidéo».
Le chatbot analyse le champ caché « From: » et répond avec l'adresse malveillante complète au format cliquable.
La publication de Grok suscite une confiance accrue. La portée et la réputation du post augmentent. Dans certains cas, la publicité est vue par des millions d'utilisateurs.
Données : Tal.L'explorateur a découvert que de nombreux liens similaires mènent à des logiciels malveillants pour le vol de données, à de faux tests CAPTCHA et à d'autres ressources douteuses.
Auparavant, la startup IA xAI a publié sur Google et d'autres moteurs de recherche des centaines de milliers de dialogues entre les utilisateurs et le chatbot Grok. Dans de nombreux cas, des informations confidentielles ont été divulguées sans autorisation.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
Grokking. Le chatbot Grok a été formé pour publier des liens d'escroquerie.
Des malfaiteurs ont appris à utiliser Grok pour publier des liens interdits sur X. C'est ce qu'a rapporté le chercheur de Guardio Labs, Nati Tal.
Tal a donné ce nom à ce type d'attaques — Grokking. Il a informé les administrateurs de X du problème.
Les escrocs lancent souvent des annonces vidéo douteuses avec un appât sous forme de contenu pour adultes. Cependant, si un lien est inséré dans le bloc principal de ce type de message, X bloquera la publication.
Au lieu de cela, les malfaiteurs ont appris à cacher le lien dans un petit champ de métadonnées «From :» sous la carte de la vidéo. Apparemment, il n'est pas scanné par le réseau social.
Ensuite, ils laissent une réponse à la publicité, demandant à Grok quelque chose comme : «d'où vient cette vidéo» ou «quel est le lien vers cette vidéo».
Le chatbot analyse le champ caché « From: » et répond avec l'adresse malveillante complète au format cliquable.
La publication de Grok suscite une confiance accrue. La portée et la réputation du post augmentent. Dans certains cas, la publicité est vue par des millions d'utilisateurs.
Auparavant, la startup IA xAI a publié sur Google et d'autres moteurs de recherche des centaines de milliers de dialogues entre les utilisateurs et le chatbot Grok. Dans de nombreux cas, des informations confidentielles ont été divulguées sans autorisation.