חברת סייבר ישראליית חשפה שמונה חולשות בגרוק – ולא נענתה

גרוק לא עונה – או, יותר נכון, האנשים שמאחוריו: חברת הגנת סייבר ישראלית חשפה באחרונה שמונה חולשות ופגיעויות בעת הרצה של גרוק בוט (Grok Bot), פנתה מספר פעמים ל-xAI, החברה של אילון מאסק שמאחורי גרוק, וכן לקורסור, שמפעילה את תשתית ארגז החול שגרוק משתמש בו – ולא זכתה למענה מאף אחת מהן. החולשות והפגיעויות שהתגלו עלולות לחשוף את המידע הפרטי-אישי של המשתמשים שעבדו מול מודל ה-AI, ולהביא למצב שבו סוכני הבינה המלאכותית בסביבת גרוק יפעלו כסוכנים סוררים, יעשו כרצונם וההאקרים יוכלו להשתלט עליהם מרחוק.

חוקרי מרכז התגובה לאירועי סייבר של פרופרו הם שחשפו את הפגיעויות. פרופרו מסייעת לחברות ולארגונים להיחלץ ממתקפות סייבר. היא הוקמה ב-2020 על ידי עמרי שגב מויאל, המנכ"ל, וגיא ברנהרט-מגן, סמנכ"ל הטכנולוגיות. שגב מויאל היה סמנכ"ל טכנולוגיות בקלירסקיי, ומנהל מחקר ושותף-מייסד במינרווה לאבס.

לפי פרופרו, "הצלחנו לחשוף שאין הגבלות בתוך המערכת (של גרוק – י"ה). כיוון שמשתמשים עושים בכלי שימוש באופן נפרד, ניתן להעריך בוודאות גבוהה שבסופו של יום הם ייפרצו. חשפנו שברגע שהרעים למיניהם מצליחים לקבל הרשאה להרצה של פקודה אחת במערכת – הם מקבלים יכולת לפנות למערכת מבחוץ ולקבל עליה שליטה, מבלי שבעל המערכת יידע זאת".

חוקרי פרופרו ציינו שבארגונים שמריצים את גרוק בוט, כל סוכן שמקבל פקודה, ולו אחת – עלול הריץ פקודות בארגז החול של הארגון מכל מחשב נייד באינטרנט, ולעשות זאת כמה זמן שירצה. כדי להשתלט על הסוכן, ההאקרים צריכים רק כמה פקודות ושורות קוד שמועתקות מהדיסק של המכונה הווירטואלית של הארגון, וסיסמה מקומית, שהיא זהה לסיסמה בכל ארגז חול שהספק אי פעם שלח אותו. "כך", כתבו, "הסודות כבר אינם נסתרים. ההאקרים יודעים לנצל כל עוגייה שהמשתמש ייבא כדי שהסוכן יוכל לפעול, ולהיחשף לכל קובץ טקסט שהוא עבד עליו ולכל אתר שהוא נכנס אליו, כולל ספקיות תשלום וזהות. הטוקן שמאפשר לסוכן להשתמש בשירותים המחוברים של הארגון עובר לתוקפים, וכך התוקף קורא את מה שהמשתמש כתב ונחשף אליו, דרך המחברים (קונקטורים) של הסוכן עצמו: מייל, קבצים ויומן. אישורים ארוכי טווח פותחים כל קובץ שנשמר אי פעם ומאפשרים לתוקף לשתול קבצים חדשים. ומכיוון שכל סוכן בחשבון חולק משתמש לינוקס אחד, מערכת קבצים אחת וסט אחד של אישורים, הוראה שגויה, לסוכן אחד, מדף אינטרנט שהוא קורא או חבילה שהוא מתקין – זה כל החשבון. בסביבת הגרוק של המשתמשים – כל סוכן, כל כניסה, כל קובץ, כל שירות מחובר".

"ארגז החול של גרוק בוט – כמו מחשב נייד שמשמש לתקיפה"

החוקרים הסבירו כי "המצב הזה נדמה למקרה של גניבת מידע: האקר 'נוחת' על מחשב נייד, מעתיק את העוגיות ואופני ההתחברות השמורים של הדפדפן בשניות – והתוקף משתמש בהם ממקום אחר. ארגז החול של גרוק בוט הוא כמו המחשב הנייד הזה: השלל העתידי של ההאקרים כבר פרוש בטקסט רגיל, נגיש, בלא כל נוזקה, עם טוקנים שהם תמיד בתוקף ולא מסירים אותם וללא ביקורת ורישומי כניסה, כי שום דבר לא נכנס. לכן, אנחנו קוראים לזה rootkit. הבעיה בנויה מחלקי המוצר עצמו".

לדברי החוקרים, הם דיווחו על הפגיעויות לצוותי האבטחה של xAI ושל קורסור ב-24 באוגוסט. הם ציינו ש-"אחרי יותר מחודשיים ויותר מ-240 פעמים שהצלחנו לבנות ארגזי חול בעייתיים כאלה, איש לא ענה – והממצאים עדיין תקפים. דבר לא תוקן. יש שמונה פגיעויות, לכל אחת מהן יש ציון של החומרה של הפגיעה (CVSS), עם פירוט של שלבי שחזור, תיקון ובדיקה. יום לאחר הפנייה הראשונה שלנו קיבלנו מקורסור תגובה אוטומטית, שמבקשת מאיתנו להגיש את ההודעה על הטעון תיקון מחדש, דרך הפורטל. ב-1 באוקטובר הודענו ל-xAI שנפרסם את הממצאים בלא תגובה, ואנחנו עושים זאת כעת, יותר מ-75 ימים לאחר הדיווח הראשון".

החוקרים ציינו כי "הלקחים והתובנות (מהמקרה – י"ה) אינם ספציפיים לגרוק בוט. הם נכונים לסביבות רבות של סוכני AI".

לא התקבלה תגובה לדיווח ממי מהחברות.