סוכני בינה מלאכותית כבר מסוגלים לנהל משימות, לגשת למיילים, לעבוד עם קבצים ולהתחבר למערכות ארגוניות. אבל מה קורה כשהסוכן עצמו הופך לפרצת אבטחה? מחקר חדש של חברת הסייבר הישראלית Profero, שפורסם אתמול (ראשון), חושף שמונה חולשות אבטחה ב-Grok Bot, שעלולות לאפשר לתוקפים להשתלט על סביבת העבודה של הסוכן ולחשוף מידע רגיש, לעיתים באמצעות פקודה זדונית אחת בלבד.
לפי המחקר, תוקף שיצליח לגרום לסוכן להריץ פקודה עוינת, למשל באמצעות הוראה שהוסתרה בדף אינטרנט, בקובץ או במאגר קוד, יוכל לנצל את החולשות כדי לקבל הרשאות ניהול מלאות בסביבת המחשוב הווירטואלית שבה פועל הסוכן. משם הוא עשוי לקבל גישה לקבצים, לפרטי התחברות ולשירותים מחוברים, לרבות חשבונות דואר אלקטרוני, יומנים ומערכות אחסון.
מחפשים עבודה? אלפי משרות פתוחות במגוון רחב של תחומים מחכות לכם באתר Jobnet
התוקף יכול להישאר גם אחרי החלפת הסיסמאות
אחד הממצאים המדאיגים במחקר נוגע לאופן שבו Grok Bot שומר את סביבת העבודה של המשתמש בין הפעלות. הסוכן פועל בתוך סביבת מחשוב וירטואלית, אך לפי החוקרים, מספר מנגנוני אבטחה שאמורים להגן עליה אינם מספקים הגנה מפני ניצול החולשות.
כך, לאחר השגת גישה ראשונית, התוקף עלול להגיע לקובצי התחברות, לעוגיות דפדפן (Cookies), למפתחות גישה ולמידע שהמשתמש שמר לאורך זמן. מאחר שהסוכנים הפועלים באותו חשבון חולקים סביבת עבודה והרשאות, פגיעה בסוכן אחד עלולה לחשוף מידע השייך גם לסוכנים האחרים באותו חשבון.
המחקר מצביע גם על מנגנון שמאפשר לתוקף להמשיך לפעול מרחוק, אפילו לאחר שהספק מחליף את טוקני הגישה. לפי החוקרים, מי שמשיג שליטה בסביבת המחשוב יכול ליירט גם את פרטי ההזדהות החדשים, וכך לשמר את הגישה מבלי להזדקק לפקודה זדונית נוספת.
חלק מהחולשות שהתגלו קיבלו דירוג חומרה קריטי של עד 9.6 מתוך 10 במדד CVSS. החוקרים מדגישים כי בחלק מהמקרים אין צורך לנצל פרצת תוכנה מורכבת, אלא להשתמש בשירותים קיימים במערכת שאינם מוגנים כראוי.
יותר מ-240 גרסאות חדשות, והפרצות עדיין קיימות
לטענת Profero, החברה העבירה את ממצאי המחקר לצוותי האבטחה של xAI ושל Cursor, המפעילה את תשתית המחשוב הרלוונטית, כבר ב-24 באוגוסט 2026. הדיווח כלל שמונה חולשות, דירוגי חומרה, הוראות לשחזור הבעיות והצעות לתיקון.
אלא שלדברי החוקרים, התגובה היחידה שהתקבלה הייתה הודעה אוטומטית ממערכת הדיווח על חולשות של Cursor. מ-xAI לא התקבל אישור על קבלת הדיווח, למרות מספר פניות ותזכורות.
במהלך ספטמבר ואוקטובר ביצעו החוקרים בדיקות חוזרות, ולדבריהם מצאו כי החולשות ממשיכות להתקיים גם לאחר יותר מ-240 גרסאות חדשות של סביבת המחשוב. בעקבות זאת הוחלט לפרסם את הממצאים, יותר מ-75 ימים לאחר הדיווח הראשוני.
המחקר מדגיש סיכון משמעותי עבור ארגונים המשלבים סוכני AI בתהליכי העבודה שלהם. ככל שהסוכנים מקבלים הרשאות רחבות יותר וגישה למידע רגיש, כך גם גדל הנזק האפשרי במקרה של פריצה. המשמעות היא שגם אם הארגון עצמו מוגן, סוכן בינה מלאכותית שמחובר למערכותיו עלול להפוך לנקודת הכניסה של התוקפים.