חוקרים ישראלים מצאו פרצה חמורה בגרוק – וזכו להתעלמות מוחלטת
חוקרי Profero חשפו פרצות אבטחה קריטיות בגרוק בוט של xAI, המאפשרות השתלטות מלאה על שרתים. למרות פניות חוזרות, xAI ו-Cursor התעלמו מהממצאים ולא תיקנו את שבע החולשות במשך למעלה מחודשיים.
חוקרי חברת הסייבר הישראלית Profero, בראשות המייסד עמרי שגב מויאל, חשפו שורת פרצות אבטחה חמורות בליבת סוכן הבינה המלאכותית גרוק בוט מבית xAI של אילון מאסק. לפי הדוח שפורסם היום (שני), תשתית הסוכן המופעלת על ידי חברת Cursor שבבעלות ספייס-אקס סובלת מכשלי תכנון המאפשרים להאקרים להשיג הרשאות ניהול מלאות על המכונה הווירטואלית ולשלוט בחשבון המשתמש מכל מחשב. החוקרים מדגישים כי הפירצה מתפקדת כשילוב בין סוס טרויאני לרוטקיט מובנה, ללא צורך בהשתלת נוזקה חיצונית. בין הממצאים: סיסמת ברירת מחדל תחת המילה 'local', שמירת נתוני התחברות בטקסט גלוי, ומעקף של מנגנוני הצפנה. החוקרים פנו ל-xAI ול-Cursor כבר בסוף אוגוסט, אך ב-xAI התעלמו מכל שבע הפניות, וב-Cursor התקבל מענה אוטומטי בלבד. למעלה מחודשיים לאחר מכן, שתי החברות שחררו מעל 240 גרסאות תוכנה מבלי לתקן אף אחת משבע החולשות הקריטיות.