חוקרים ישראלים חשפו: פרצת ענק בבינה המלאכותית של מאסק

חברת הסייבר הישראלית Profero, בראשות המייסד עמרי שגב מויאל, חשפה דו"ח חקירה מטלטל על סוכן הבינה המלאכותית גרוק של חברת xAI השייכת לאילון מאסק. מדובר בשורה של כשלי אבטחה עמוקים שיכולים לתת לתוקף שליטה מלאה על המערכת, ממש כאילו הוא המנהל שלה.

צילום: אילון מאסק

התשתית, שמופעלת בפועל על ידי חברת Cursor, התגלתה כרעועה בצורה שמזכירה יותר פרויקט סטודנטים מאשר מוצר של אחת החברות הכי מדוברות בעולם הטכנולוגיה. החוקרים מצאו שתוקף יכול להשיג הרשאות ניהול מלאות, מה שנקרא Root, על המכונה הווירטואלית, ולהשתלט על חשבון המשתמש מרחוק באמצעות פקודה זדונית אחת בלבד. בלי להחדיר נוזקה, בלי מאמץ מיוחד.

מה קדם לזה

ב-17.6.2026 דיווחנו שספייסX, חברתו של אילון מאסק, רכשה את חברת Cursor המפעילה בפועל את תשתית גרוק, בעסקת מניות של 60 מיליארד דולר. ב-29.8.2026 דיווחנו שחברת OpenAI הודיעה שתפסיק את הגישה הישירה של Cursor למודלים שלה, וציינה את 'הניסיון' שלה עם חברות שבבעלות מאסק שהפרו חוזים בעבר. ב-3.9.2026 דיווחנו על תקלה עולמית שהשביתה כמה מכלי הבינה המלאכותית המובילים, ביניהם גרוק.

אז איך זה בדיוק קרה? ממשק הניהול של המכולות במערכת נשאר חשוף לגמרי ברשת, בלי שום אימות. הדבר המביך באמת הוא שטוקן האימות הפנימי, שאמור להגן על כל המכונות, הוגדר פשוט כמילה "local". כן, ממש ככה, בלי סיבוכים, מה שהפך את הפריצה מסביבת הניסוי המבודדת לעניין של דקות.

אבל זה רק ההתחלה. מסתבר שכל סוכני הבינה המלאכותית של אותו חשבון חולקים משתמש לינוקס יחיד ומערכת קבצים משותפת. כלומר, פריצה לסוכן אחד חושפת את כל ההיסטוריה של החשבון, כולל מפתחות גישה לענן של אמזון, קובצי עוגיות של חשבונות בנק ואתרים פיננסיים, וגישה חופשית ליומנים, דוא"ל וקבצים רגישים אחרים. ומי שחשב שזה הסוף, טעה: דפדפן הכרום המובנה במערכת פעל כברירת מחדל עם ממשק פיתוח פתוח וללא סיסמה, מה שמאפשר להריץ קוד זדוני בתוך לשוניות פתוחות של המשתמש.

ואם חשבתם שאפשר פשוט להחליף סיסמאות ולהיפטר מהבעיה, גם כאן יש בעיה. כשניסתה xAI לבצע רענון תקופתי למפתחות הגישה, מתברר שרכיב הניתוב העביר את פרטי ההתחברות החדשים כטקסט גלוי לחלוטין, בלי שום הצפנה. זה אומר שהאקר יכול ליירט את המפתח החדש תוך פחות מדקה ולהישאר בפנים כאילו כלום לא קרה.

אבל הדובדבן שבקצפת מגיע עם גילוי נוסף: בתוך קבצי התוכנה נמצא המפתח הפרטי הרשמי שמשמש לחתימת תוסף הדפדפן של Cursor. החוקרים הצליחו להשתמש בו כדי לחתום על תוסף מתחזה שנראה אותנטי לחלוטין. זה וקטור תקיפה חמור במיוחד, כי תוקפים יכולים להפיץ נוזקות בשם החברה עצמה ולגנוב פרטי זיהוי וסיסמאות של משתמשים תמימים.

עכשיו לחלק שממש מעצבן: Profero פנתה לצוותי האבטחה של שתי החברות כבר בסוף אוגוסט, עם דו"ח טכני מלא שכלל צילומי מסך, תרחישי שחזור והמלצות ברורות לתיקון. התגובה? חברת Cursor השיבה עם מענה אוטומטי של בוט, ותו לא. חברת xAI, לעומת זאת, התעלמה לחלוטין משבע פניות רשמיות שנשלחו אליה.

במשך יותר מחודשיים שתי החברות שחררו יחד למעלה מ-240 עדכוני גרסה שונים לתוכנה. נשמע מרשים, נכון? רק שאף אחת משמונה חולשות האבטחה הקריטיות שהתגלו לא נסגרה. המשתמשים, בינתיים, ממשיכים לעבוד עם המערכת בלי לדעת שהם חשופים להשתלטות עוינת מלאה.

עוד מהדיווחים

פרופרו הוקמה ב-2020 על ידי עמרי שגב מויאל, המנכ"ל, וגיא ברנהרט-מגן, סמנכ"ל הטכנולוגיות. לפי החוקרים, "ברגע שהרעים למיניהם מצליחים לקבל הרשאה להרצה של פקודה אחת במערכת - הם מקבלים יכולת לפנות למערכת מבחוץ ולקבל עליה שליטה, מבלי שבעל המערכת יידע זאת" ב-1 באוקטובר הודיעה פרופרו ל-xAI שתפרסם את הממצאים ללא תגובה, ועשתה זאת בפועל יותר מ-75 יום לאחר הדיווח הראשון.

למה זה חשוב

ישראלים רבים משתמשים בכלי בינה מלאכותית כמו גרוק וCursor בעבודה היומיומית שלהם, לעיתים עם גישה לדוא"ל, יומנים ואפילו פרטי בנק. מכיוון שאף אחת משמונה החולשות לא תוקנה ושתי החברות לא הגיבו לדיווחים, משתמשים שעובדים עם המערכת הזו נשארים חשופים להשתלטות זרה מבלי לדעת זאת.

בשורה התחתונה, מדובר במקרה שממחיש עד כמה מרוץ הבינה המלאכותית גורם לחברות לוותר על בדיקות אבטחה בסיסיות בשביל להספיק להשיק פיצ'רים חדשים. נכון לעכשיו אין עדיין תגובה רשמית מ-xAI או מ-Cursor, והשאלה המרכזית היא כמה זמן עוד ייקח עד שמישהו ינצל את הפרצות בפועל.