Titkosított utasításokat tartalmazó weboldalakra irányítva a Grok LLM kiszivárogtathatja a felhasználó nevét, tartózkodási helyét és csevegési előzményeit. Az xAI már júniusban értesült a biztonsági résről, de a támadás továbbra is hatékony.