החוקרים הישראלים התריעו על חולשה חמורה ב-Grok של אילון מאסק, xAI פשוט התעלמה
חולשה חמורה בגרוק בוט: חוקרים ישראלים חשפו שורת חולשות קריטיות בסוכן ה-AI של xAI. החברות זכו לדיווח, ופשוט מתעלמות
תמונה: Unsplash
אם אתם משתמשים בסוכני AI בארגון, כנראה שאתם כבר סומכים עליהם עם לא מעט מידע רגיש כדי שיבצעו עבורכם פעולות מורכבות. אבל מחקר חדש של חברת אבטחת המידע הישראלית Profero חושף היום (ב') שורה של חולשות אבטחה ב-Grok Bot, סוכן ה-AI מבית xAI של אילון מאסק. החולשות הללו עלולות לאפשר לכאורה לתוקפים להשתלט על סביבת העבודה שלכם בעזרת פקודה אחת בלבד.
תוצאה הרסנית
על פי המחקר, התשתית של גרוק בוט, שמנוהלת בפועל על ידי חברת Cursor שנרכשה על ידי SpaceX, סובלת מחולשה חמורה, והיא מאפשרת לפקודה זדונית אחת שמוחדרת אליה בהזרקת פרומפטים למשל, להעניק לתוקף הרשאות Root מלאות על המכונה הווירטואלית כולה. ברגע שזה קורה, התוקף יכול להריץ פקודות ולקרוא קבצים בחשבון שלכם מכל מחשב בעולם, גם בלי שום חיבור ישיר לקורבן המקורי.
התוצאה בפועל של הפריצה הזו היא הרסנית. התוקפים מקבלים גישה מלאה לכל מה ש-Grok Bot שלכם שמר אי פעם, בעיקר בגלל שכל הסוכנים באותו חשבון חולקים משתמש לינוקס אחד ומערכת קבצים משותפת. השלל הזה כולל קוקיז (שמשמשות להתחברות לאתרים שונים), מפתחות API, ופרטי גישה לשירותים המחוברים של הארגון כמו מייל ויומן. החוקרים של פרופרו מציינים בצדק כי בפועל זה עובד כמו שילוב של Infostealer, אותן נוזקות שאיבת מידע, ו-rootkit ביחד, רק שלא צריך להתקין כלום, זה פשוט כבר שם. עוד סוגיה בעייתית שמציינים החוקרים היא שטוקן האימות של שירות הרצת הפקודות, שמוטמע מראש בתוכנה וזהה בכל סביבות העבודה שנבדקו, היה, למרבה המבוכה, המילה "local".
נקודה מדאיגה נוספת שעולה מהדוח היא שלא קל להיפטר מהחולשה הזו. מתברר שגם אם ספקית השירות מנסה להחליף את הטוקנים ולרענן הרשאות למשל, התוקף עדיין יכול ליירט בזמן אמת את פרטי ההתחברות החדשים ולהישאר עדיין בתוך המערכת ללא הפרעות. בנוסף, החוקרים הישראלים גילו שדפדפן הכרום שרץ בתוך הסביבה פועל כברירת מחדל עם ממשק דיבאגינג פתוח ללא כל אימות, מה שמאפשר לתוקפים גישה מיידית ונוחה לכל הקוקיז והמידע השמורים. אם זה לא מספיק, החוקרים גם מצאו את המפתח הפרטי שמשמש לחתימת תוסף הדפדפן של Cursor, והצליחו לחתום באמצעותו על גרסה משלהם, שיכלה להכיל, תיאורטית, כל קוד זדוני שהיו רוצים.
מענה אוטומטי והתעלמות
עם זאת נראה שהחלק המטריד יותר בכל הסיפור הזה הוא התגובה מצד החברות המעורבות. חברת פרופרו דיווחה ל-xAI ול-Cursor על הממצאים כבר בסוף חודש אוגוסט האחרון, תוך פירוט מלא של החולשות. מ-Cursor התקבל רק מענה אוטומטי של תוכנית הבאג באונטי שלה, בעוד שב-xAI פשוט התעלמו מכל פניות החוקרים. מאז חלפו למעלה מחודשיים, החברות שחררו מעל 240 בילדים חדשים, אבל אף אחת מהחולשות הקריטיות הללו טרם תוקנה. הרחבה למחקר תוכלו למצוא כאן.
KioskNews shows a cleaned-up reading view extracted from the publisher’s page — the original always lives on their site, not ours.