חוקרי חברת הסייבר הישראלית Profero, בראשות המייסד עמרי שגב מויאל, חשפו שורת פרצות אבטחה חמורות בליבת סוכן הבינה המלאכותית גרוק בוט מבית חברת xAI של אילון מאסק. לפי הדוח המקיף שפורסם היום (שני), תשתית הסוכן המופעלת בפועל על ידי חברת Cursor שבבעלות ספייס-אקס, סובלת מכשלי תכנון כה עמוקים, עד שפקודה זדונית בודדת המופנית לסוכן מאפשרת להאקרים להשיג הרשאות ניהול מלאות על המכונה הווירטואלית ולשלוט בחשבון המשתמש מכל מחשב בעולם.
החוקרים מדגישים כי הפירצה מתפקדת הלכה למעשה כשילוב מסוכן בין סוס טרויאני לשאיבת מידע לבין רוטקיט (Rootkit) מובנה, מבלי שהתוקף נדרש להשתיל שום נוזקה חיצונית. תהליך ההשתלטות מתאפשר הודות לממשק ניהול מכולות שנותר חשוף לחלוטין ללא כל אימות, ולטוקן אימות פנימי שמוטמע מראש בקוד של כלל המכונות, אשר מוגדר באופן מביך תחת המילה הפשוטה local. פרטי גישה אלו מאפשרים לתוקף לשגר בקשות רשת פשוטות, לדלג מתוך סביבת הניסוי המבודדת, ולתפוס שליטה מלאה במערכת.
ברגע שהתוקף חודר למכונה, כל המידע הרגיש של המשתמש מוגש לו על מגש של כסף. מכיוון שכלל סוכני ה-AI של אותו חשבון חולקים משתמש לינוקס אחד ומערכת קבצים משותפת, פגיעה בסוכן בודד חושפת את כל מה שהחשבון שמר אי פעם: קובצי עוגיות המאפשרים כניסה לאתרים פיננסיים, מפתחות גישה לשירותי ענן, וחיבורים רגישים לדואר אלקטרוני, ליומנים ולקבצים באחסון של אמזון (AWS S3). בנוסף, דפדפן הכרום במערכת פועל כברירת מחדל עם ממשק פיתוח פתוח ללא סיסמה, המאפשר הרצת קוד זדוני בתוך עמודי רשת פתוחים.
החוקרים הישראלים גילו כי לא ניתן להיפטר מהתוקף באמצעים רגילים: גם כאשר המערכת של xAI מנסה להחליף מפתחות גישה ולרענן הרשאות, רכיב הניתוב מעביר את המידע בטקסט לא מוצפן, מה שמאפשר להאקר ליירט את פרטי ההתחברות החדשים בתוך דקה ולהישאר במערכת לצמיתות.
יתרה מכך, החוקרים איתרו בתוך קובצי התוכנה את המפתח הפרטי המשמש לחתימת תוסף הדפדפן של קרסור, והצליחו לחתום באמצעותו על תוסף מפוברק – יכולת שמאפשרת לגורם עוין לשתול קוד פריצה שמתחזה לקוד רשמי של החברה ומיירט סיסמאות ומפתחות זיהוי.
אולם החלק המקומם ביותר בפרשה נוגע לזלזול המופגן שגילו החברות מול הממצאים. חברת פרופרו פנתה לצוותי האבטחה של xAI ושל Cursor כבר בסוף חודש אוגוסט האחרון, והעבירה להן דוח מפורט הכולל צילומי מסך, דרכי שחזור ופתרונות הנדסיים מומלצים. מחברת קרסור התקבל אך ורק מענה אוטומטי של בוט, בעוד שב-xAI בחרו להתעלם לחלוטין מכל שבע הפניות שנשלחו אליהן. לאורך למעלה מחודשיים שחררו שתי החברות מעל 240 גרסאות תוכנה חדשות – אך אף אחת משבע חולשות האבטחה הקריטיות לא תוקנה.
