דו"ח חקירה מקיף שפרסמה חברת הסייבר הישראלית Profero, בראשות המייסד עמרי שגב מויאל, חושף שורת כשלי אבטחה עמוקים בליבת סוכן ה-AI גרוק (Grok) מבית xAI של אילון מאסק. התשתית המופעלת על ידי חברת Cursor סובלת מארכיטקטורה רעועה, המאפשרת לתוקף להשיג הרשאות ניהול מלאות (Root) על המכונה הווירטואלית ולשלוט בחשבון המשתמש מרחוק באמצעות פקודה זדונית בודדת.

לדברי החוקרים, הפירצה מתנהגת כשילוב קטלני בין סוס טרויאני לשאיבת מידע לבין "רוטקיט" (Rootkit) מובנה, ומאפשרת השתלטות מוחלטת מבלי שהתוקף יידרש להחדיר קוד או נוזקה חיצונית.

ממצאי הדו"ח מפרטים שורה של כשלים הנדסיים מביכים שאפשרו את המעקף המלא של מנגנוני ההגנה: ממשק ניהול המכולות של המערכת הושאר חשוף לחלוטין ברשת ללא כל אימות, כאשר טוקן האימות הפנימי שהוטמע מראש בכל המכונות הוגדר תחת המילה הפשוטה "local". פרטי גישה אלו אפשרו לתוקף לפרוץ בקלות מסביבת הניסוי המבודדת (Sandbox Escape).

בנוסף, כלל סוכני ה-AI של אותו חשבון חולקים משתמש לינוקס יחיד ומערכת קבצים משותפת. כתוצאה מכך, פריצה לסוכן אחד חושפת את כל היסטוריית החשבון: מפתחות גישה לענן (AWS S3), קובצי עוגיות (Cookies) של חשבונות בנק ואתרים פיננסיים, וגישה חופשית ליומנים, לתכתובות דוא"ל ולקבצים רגישים. כמו כן, דפדפן הכרום המובנה במערכת פעל כברירת מחדל עם ממשק פיתוח פתוח וללא סיסמה, מה שמאפשר להריץ קוד זדוני בתוך לשוניות פתוחות של המשתמש.

החוקרים גילו כי המערכת כמעט ואינה מאפשרת למשתמש להיפטר מהתוקף: גם כאשר xAI ניסתה לבצע רענון תקופתי למפתחות הגישה, רכיב הניתוב העביר את פרטי ההתחברות החדשים כטקסט גלוי לחלוטין (Unencrypted Cleartext). עובדה זו מאפשרת להאקר ליירט את המפתחות החדשים תוך פחות מדקה ולשמר אחיזה קבועה במכונה.

בנוסף, בתוך קבצי התוכנה אותר המפתח הפרטי הרשמי המשמש לחתימת תוסף הדפדפן של Cursor. באמצעות מפתח זה הצליחו החוקרים לחתום על תוסף מתחזה שנראה אותנטי לחלוטין - וקטור תקיפה חמור המאפשר לתוקפים להפיץ נוזקות בשם החברה כדי לגנוב פרטי זיהוי וסיסמאות.

מעל 240 גרסאות שוחררו - ואף פרצה לא תוקנה

החלק החמור ביותר בפרשה נוגע להתנהלותן של xAI ושל Cursor לאחר החשיפה. חברת Profero פנתה לצוותי האבטחה של שתי החברות כבר בסוף חודש אוגוסט, והעבירה להן דו"ח טכני מלא שכלל צילומי מסך, תרחישי שחזור והמלצות לפתרון הנדסי.

חברת Cursor הגיבה באמצעות מענה אוטומטי של בוט בלבד. חברת xAI התעלמה לחלוטין מכל שבע הפניות הרשמיות שנשלחו אליה.

עוד ב-

24% מהישראלים נפלו ברשת: מערך הסייבר הלאומי באזהרה חמורה

לכתבה המלאה

במשך למעלה מחודשיים שחררו שתי החברות מעל 240 עדכוני גרסה שונים לתוכנה - אך אף אחת משבע חולשות האבטחה הקריטיות לא נחסמה, והמשתמשים נותרו חשופים לחלוטין להשתלטות עוינת.