サイバーセキュリティ企業Adversa AIは、xAIのGrok AIアシスタントに関する脆弱性を開示した。この脆弱性は、通常のWebページの中に暗号化された指示を隠すために利用できるという。ChainCatcherによると、ユーザーがそのようなページをGrokに要約させた場合、アシスタントが隠されたコマンドを復号して実行する可能性があり、その結果、ユーザーの氏名、所在地、サブスクリプションのレベル、そしてチャット履歴全体が、攻撃者が管理するサーバーへ送信されるおそれがある。

この問題は2026年6月3日にHackerOne経由でxAIに報告された。研究者のRony Utevskyが8月4日と8月10日に追跡したが、8月19日時点でもGrok.com上で脆弱性は修正（パッチ適用）されておらず、xAIはパッチの見通し（時期）を示していなかった。