Profero раскрыла критические уязвимости в инфраструктуре xAI Grok и Cursor

Масштабный исследовательский отчет израильской кибербезопасной компании Profero под руководством основателя Омри Сегева Мояла выявил глубокие архитектурные сбои в ядре ИИ-агента Grok от компании xAI Илона Маска. Инфраструктура, управляемая платформой Cursor, страдает от уязвимостей, позволяющих злоумышленникам получить полные административные привилегии root и удаленно контролировать учетные записи пользователей с помощью одной вредоносной команды.

По словам исследователей, уязвимость действует как смертоносная комбинация троянского шпиона и встроенного руткита, обеспечивая полный захват системы без необходимости внедрения внешнего вредоносного ПО. В отчете детально описаны инженерные упущения, позволившие полностью обойти защитные механизмы, включая оставленный открытым в сети интерфейс управления контейнерами без аутентификации, где внутренний токен доступа был задан как «local».

Кроме того, все ИИ-агенты одного аккаунта разделяют единого пользователя Linux и общую файловую систему. В результате компрометация одного агента открывает доступ ко всей истории учетной записи, включая ключи облачного доступа AWS S3 и финансовые данные. Несмотря на то, что после августовских предупреждений Profero компании выпустили более 240 обновлений ПО, ни одна из семи критических уязвимостей так и не была устранена.