Исследователи Profero сообщили о серьёзных уязвимостях в облачной среде, используемой ИИ-агентом Grok Bot. По их данным, злоумышленник может получить root-доступ к облачной машине клиента через Docker API, не требующий аутентификации. Вредоносная команда способна попасть к агенту через prompt injection или заражённый программный пакет. Специалисты также обнаружили, что импортированные браузерные cookie, включая данные с платёжных сайтов, хранятся в открытом виде. Всего Profero описала семь проблем безопасности с максимальной оценкой 9,6 из 10. Исследователи утверждают, что сообщили об уязвимостях ещё в августе. Однако после более чем 240 новых сборок исправлений не появилось. По словам Profero, компания Cursor, обеспечивающая работу изолированных сред, ответила лишь автоматическим уведомлением.