חברת הסייבר הישראלית Profero חשפה שורת חולשות אבטחה בסוכן הבינה המלאכותית Grok של xAI. החולשות עלולות לאפשר לתוקפים להשתלט על סביבת העבודה ולגנוב מידע רגיש. החברה מונה שמונה חולשות, ולפי הממצאים הן כוללות סיסמת ברירת מחדל, שמירת נתוני התחברות בטקסט גלוי ומעקף של מנגנוני הצפנה.
לפי הממצאים, ניתן להשתלט על שרתים ללא צורך בהחדרת קוד או נוזקה חיצונית. החוקרים פנו לחברות xAI ו-Cursor, אך לטענתם בחברות בחרו להתעלם מהממצאים. לטענת החוקרים, החברות הרלוונטיות עודכנו כבר באוגוסט, והליקויים נותרו ללא מענה.
Grok Bot הוא סוכן הבינה המלאכותית מבית xAI של אילון מאסק. ארגונים רבים מפעילים סוכני AI לביצוע פעולות מורכבות ומשתפים בהם מידע רגיש, ולכן החולשות הללו רלוונטיות לארגונים המשתמשים בכלי.
שיתוף
הדיווחים באתרים 5 אתרים
מה אומרים
עכשיו 14
למרות פניות חוזרות ונשנות בחברות xAI ו-Cursor, החברות בחרו להתעלם מהממצאים.
בחדרי חרדים
לטענת החוקרים, החברות עודכנו כבר באוגוסט, אך הליקויים נותרו ללא מענה.
אייס
הפירצה מאפשרת השתלטות מוחלטת מבלי שהתוקף יידרש להחדיר קוד או נוזקה חיצונית.
אם אתם משתמשים בסוכני AI בארגון, כנראה שאתם כבר סומכים עליהם עם לא מעט מידע רגיש כדי שיבצעו עבורכם פעולות מורכבות. אבל מחקר חדש של חברת אבטחת המידע הישראלית Profero חושף היום (ב') שורה של חולשות אבטחה ב-Grok Bot, סוכן ה-AI מבית xAI של אילון מאסק. החולשות הללו עלולות לאפשר לכאורה לתוקפים להשתלט על סביבת
