הזרקת פרומפטים

חוקרי Profero: חולשות אבטחה ב-Grok Bot של xAI, והחברה לא הגיבה

חברת אבטחת המידע הישראלית Profero מדווחת על שורת חולשות ב-Grok Bot, סוכן ה-AI של xAI. לפי המחקר, פקודה זדונית אחת עלולה להעניק לתוקף הרשאות Root מלאות ולחשוף קוקיז, מפתחות API ופרטי גישה לשירותים ארגוניים. לדברי החוקרים, הממצאים דווחו ל-xAI ול-Cursor כבר בסוף אוגוסט, אך החולשות הקריטיות טרם תוקנו.