חוקרים ישראלים חשפו פרצות חמורות בגרוק - החברה של מאסק טרם תיקנה

חוקרי חברת אבטחת המידע הישראלית Profero חשפו שורה של פרצות אבטחה חמורות ב-Grok Bot, סוכן הבינה המלאכותית של חברת xAI שבבעלות אילון מאסק. לפי המחקר שפורסם היום (שני), החולשות עלולות לאפשר לתוקפים להשתלט על סביבת העבודה של הסוכן, לגשת לקבצים רגישים ולגנוב פרטי התחברות.

Grok Bot הוא סוכן בינה מלאכותית שנועד לבצע משימות עבור המשתמש, ובהן גלישה באתרים ועבודה עם שירותים דיגיטליים. בשונה ממערכת שיחה רגילה, הוא יכול לבצע פעולות בתוך סביבת מחשוב ולהשתמש במידע ובהרשאות שניתנו לו.

לפי החוקרים, אחת החולשות מאפשרת להחדיר לסוכן הוראה זדונית, למשל באמצעות תוכן שהוא נחשף אליו במהלך עבודתו. ניצול מוצלח של הפרצה עלול לאפשר לתוקף לקבל הרשאות ניהול מלאות על סביבת המחשוב שבה הסוכן פועל.

כך עלולים להיחשף קבצים שמורים, פרטי התחברות לאתרים ומפתחות גישה לשירותים ארגוניים. בין היתר, תיתכן גישה למידע הקשור לחשבונות דואר אלקטרוני וליומנים המחוברים לסוכן.

המחקר חשף גם ליקויים במנגנוני ההגנה של המערכת. החוקרים מצאו כי אחד ממנגנוני האימות השתמש במילת גישה קבועה וזהה בסביבות שנבדקו, וכי דפדפן כרום שפעל בתוך המערכת כלל אפשרות גישה לנתונים ללא אימות מתאים.

עוד התברר כי כמה סוכנים הפועלים באותו חשבון חולקים סביבת קבצים והרשאות. לפי החוקרים, הדבר עלול להרחיב את היקף המידע שנחשף במקרה של חדירה מוצלחת.

לצד הפרצות עצמן, החוקרים מותחים ביקורת על התנהלות החברות האחראיות לשירות. חברת Profero העבירה ל-xAI ול-Cursor, שעל התשתית שלה פועל הסוכן, דיווח מפורט על החולשות כבר ב-24 באוגוסט.

לפי החברה הישראלית, מ-Cursor התקבלה תגובה אוטומטית בלבד, ואילו xAI לא השיבה לפניות החוזרות. מאז הדיווח הראשוני הופצו יותר מ-240 גרסאות תוכנה, אך בבדיקות החוזרות שערכו החוקרים החולשות עדיין היו קיימות.

החוקרים מדגישים כי הבעיה נוגעת לסוכן Grok Bot ולסביבת העבודה שלו, ולא בהכרח לשירות השיחה הרגיל של גרוק.