Израильские исследователи обнаружили критическую уязвимость в Grok – и были полностью проигнорированы
Исследователи Profero выявили критические уязвимости безопасности в Grok bot от xAI, позволяющие полностью захватить серверы. Несмотря на неоднократные обращения, xAI и Cursor проигнорировали находки и не исправили семь уязвимостей в течение более двух месяцев.
Исследователи израильской компании по кибербезопасности Profero во главе с основателем Омри Сегев Моялем обнаружили ряд серьезных уязвимостей безопасности в ядре AI-агента Grok bot от xAI, принадлежащей Илону Маску. Согласно отчету, опубликованному в понедельник, инфраструктура агента, управляемая компанией Cursor, принадлежащей SpaceX, страдает от конструктивных недостатков, позволяющих хакерам получить полные права администратора на виртуальной машине и управлять учетной записью пользователя с любого компьютера. Исследователи подчеркивают, что уязвимость функционирует как комбинация троянского коня и встроенного руткита, без необходимости во внешнем вредоносном ПО. Среди находок: пароль по умолчанию под словом 'local', хранение данных для входа в открытом тексте и обход механизмов шифрования. Исследователи обратились в xAI и Cursor еще в конце августа, но в xAI проигнорировали все семь обращений, а в Cursor получили только автоматический ответ. Спустя более двух месяцев обе компании выпустили более 240 версий программного обеспечения, не исправив ни одну из семи критических уязвимостей.