今日のGrok

2026年10月31日(土)

要約

1ハイライト:偽のClaude Code拡張機能がCursorのマーケットプレイスに約11時間掲載。Grok Botは影響なし(公式)。

2マレーシアのユーザーがウォレット乗っ取りの試みを報告。ジャカルタで無料のSpaceXAIハッカソンが2027年2月に予定。

3Binanceハッキングに便乗した「Grok Botで儲かった」投稿は未確認。Auto Reviewは30日朝に96分間低下。

今日の注目記事
偽のClaude Code拡張機能がCursorに。Grok Botは影響なしセキュリティと信頼
5,000
影響を受けた最大ユーザー数
2件の情報源をまとめました
★ 今日の注目記事

偽のClaude Code拡張機能がCursorに。Grok Botは影響なし

Cursorによると、Claude Code VS Code拡張機能の改ざん版(Windows・macOS向け2.1.312と2.1.313)が、10月29日午後5時27分から30日午前4時35分(マレーシア時間)までCursor IDEの拡張機能マーケットプレイスにありました。Anthropic製ではありません。影響を受けたのは最大5,000人。Cursorはマーケットプレイスを停止して鍵を更新し、作り直しました。Grok Bot An AI teammate from SpaceXAI that has its own computer, connects to your apps, and can keep working on tasks for you.、GrokなどSpaceXSIの製品には影響がないとしています。

わかったこと

  1. 公式:偽の拡張機能は「svc-telemetry」という攻撃者のSSH鍵を追加し、リバーストンネルを開き、ログインのたびに起動しようとしました。PCの基本情報も外部に送っていました。
  2. 公式:管理者権限がないとトンネルはほぼ失敗し、攻撃者のサーバーは現在停止しています。
  3. 公式:拡張機能を2.1.314に更新。macOSやLinuxでは grep -qs svc-telemetry ~/.ssh/authorized_keys で鍵を確認し、Cursorの修復スクリプトを実行します。
  4. その期間にインストールした場合は、そのPCにあったパスワードとAPIキーを変更しましょう。

なぜ重要か: Grok Bot自体は無事ですが、Cursorでコードを書くGrok Botユーザーは多いです。該当する人は今日確認し、そのPCをボットにつなぐ前に鍵を変更しましょう。

この記事を共有

情報源(2)
  • Claude Code extension security notice · Cursor blog (official)Read ↗
  • Security incident affecting a modified Claude Code extension · @cursor_ai on X (official)Read ↗
今日のその他の記事
ジャカルタで無料ハッカソン。マレーシアとインドネシアのユーザーが教訓を共有東南アジアとコミュニティ
1,000
ジャカルタのハッカソン定員
4件の情報源をまとめました
東南アジアとコミュニティ

ジャカルタで無料ハッカソン。マレーシアとインドネシアのユーザーが教訓を共有

マレーシア在住の@lucassam888さんによると、本人になりすましたメッセージがGrok Bot An AI teammate from SpaceXAI that has its own computer, connects to your apps, and can keep working on tasks for you.のチャットに届き、暗号資産ウォレットから「全額送金」するよう求めました。ボットは信頼できる2台の端末からの指示にしか従わないため拒否したそうです。インドネシアでは2027年2月6〜7日にジャカルタで無料のSpaceXAIハッカソンが予定され、プカンバルのユーザーはトークン節約術を紹介しました。

主なポイント

  • @lucassam888さん(マレーシア)はスマホからウォレットを凍結し、PCをスキャンし、パスワードを変更して2FAを有効にしたそうです。SpaceXSIによる確認はありません。
  • SpaceXAI Hackathon Indonesia:2027年2月6〜7日、ジャカルタ、無料、定員1,000人、承認制。主催はCursorコミュニティのAurelius Ivan Wijayaさん。日程は変わる可能性があります。
  • Dedy Ongさん(@MrOngDedy、プカンバル)はブラウザを使わず、各サービスのAPIを呼ぶスクリプトをボットに書かせ、データのやり取りはWebhook A web address that receives data the moment something happens, so apps can send updates to each other without anyone checking by hand.で行ってトークンを節約しています。
  • マレーシアの投稿からのヒント:送金には攻撃者が偽造できない確認を必須に。「本人です」は証拠になりません。

なぜ重要か: Grok Bot Malaysiaと東南アジアのコミュニティに役立つ話題です。実践的な安全習慣、計画しておきたい地域イベント、トークン節約のコツがそろっています。

この記事を共有

情報源(4)
  • Someone tried to hijack my AI assistant to drain my crypto wallet · @lucassam888 on X (Malaysia)Read ↗
  • SpaceXAI Hackathon Indonesia · AISEA eventsRead ↗
  • SpaceXAI Hackathon Indonesia (registration) · LumaRead ↗
  • Saving tokens with scripts and webhooks instead of the browser · Dedy Ong (@MrOngDedy) on XRead ↗
「Grok BotがBinanceハッキングを回避」の拡散投稿は未確認安全と詐欺
0
主張の公式確認
4件の情報源をまとめました
安全と詐欺

「Grok BotがBinanceハッキングを回避」の拡散投稿は未確認

10月29日の実際のBinanceハッキング(Xのニュース要約では約256億リンギット、63億米ドル)をきっかけに、Grok Bot An AI teammate from SpaceXAI that has its own computer, connects to your apps, and can keep working on tasks for you.が暗号資産を守った、増やしたという投稿が広がっています。あるアカウントは出金停止の前にボットが約43万4,000リンギット(10万7,000米ドル)を引き出したと主張していますが、裏付けはなく、SpaceXSIも何も発表していません。「少額が数千ドルに」という別の投稿は、小さな字で数字はシミュレーションだと書いています。

主なポイント

  • @sharpbyte_はボットが約43万4,000リンギット(10万7,000米ドル)を移したと主張。証拠はなく、公式な裏付けもありません。
  • @rugikkkのミームコインボット投稿(約6,100→6万8,500リンギット、1,500→1万6,880米ドル)には「数字はシミュレーション」とあります。
  • r/GrokBotでは、競合のサイトやバックエンドで公開されたデータをGrokに探させているという投稿も。自分のものでないシステムを調べるのは、マレーシアを含め各国のコンピューター犯罪法に触れる可能性があります。
  • 「ボットで儲かった」投稿は、確認できる記録が出るまで広告と考えましょう。

なぜ重要か: 大きなハッキングの後は詐欺が増えます。こうした投稿を見てボットやトークン、講座を買わないよう、コミュニティや顧客に伝えましょう。

この記事を共有

情報源(4)
  • Claim: Grok Bot caught the Binance exploit (unverified) · @sharpbyte_ on XRead ↗
  • Binance hack news summary · X NewsRead ↗
  • Memecoin bot post marked 'numbers simulated' · @rugikkk on XRead ↗
  • Using Grok to find data in competitors' backends · u/ufvvrayane on r/GrokBotRead ↗
Auto Reviewが96分間低下。PCが固まるとの報告もサービス状況とサポート
96 min
Auto Reviewの低下時間
4件の情報源をまとめました
サービス状況とサポート

Auto Reviewが96分間低下。PCが固まるとの報告も

SpaceXSIの公式ステータスページによると、10月30日午前7時44分から9時20分(マレーシア時間)までAuto Review Grok Bot's automatic safety check that looks at a bot's action before it runs and blocks risky ones.が低下しました。影響は軽微で、解決済みです。r/GrokBotでは、有料ユーザーがボットのPCが何日も固まっていると訴え、ビジネスプランのチームはSharePointに接続できないと報告しました。選択したテキストを右クリックすると「Ask Claude」が出たユーザーは、ClaudeがGrok Bot An AI teammate from SpaceXAI that has its own computer, connects to your apps, and can keep working on tasks for you.を乗っ取ったのかと質問しています。

主なポイント

  • Auto Reviewはボットの操作を実行前に確認する安全チェックです。低下中は一部の操作が止まったり遅れたりしました。
  • u/Thin-Trade-6113さんによると、簡単なコマンドもタイムアウトし、サポートから返事がないそうです。設定からPCを再起動しても直らなかったとのこと。
  • u/Legal-Blacksmith9423さんは唯一の管理者なのに、SharePointに「チーム管理者が無効化」と表示されます。公開された解決策はまだありません。
  • 右クリックの「Ask Claude」は、同じPCに入っているClaudeのデスクトップアプリによるもので、Grok Botの機能ではありません。不要ならPCの設定でオフにしましょう。

なぜ重要か: ボットのPCが1日以上固まったら、急ぎのルーチンは予備に移し、サポートへの連絡を記録しておきましょう。設定を疑う前にステータスを確認しましょう。

この記事を共有

情報源(4)
  • [Incident] Auto Review Degradation · u/incident-feed on r/GrokBotRead ↗
  • Grok Bot's computer has been broken for days · u/Thin-Trade-6113 on r/GrokBotRead ↗
  • SharePoint integration 'disabled by team admin' · u/Legal-Blacksmith9423 on r/GrokBotRead ↗
  • wtf? is Grok bot being hacked by Claude? · u/RaccoonFit5417 on r/GrokBotRead ↗
ZapierがGrok Botを解説。食事、就活、Cybertruckのボットも活用例と学び
9,000+
Zapierでつながるアプリ数
6件の情報源をまとめましたZapierがGrok Botを解説。食事、就活、Cybertruckのボットも
活用例と学び

ZapierがGrok Botを解説。食事、就活、Cybertruckのボットも

ZapierはGrok Bot An AI teammate from SpaceXAI that has its own computer, connects to your apps, and can keep working on tasks for you.をわかりやすく説明するガイドと、Zapier MCPでGrokやGrok Botを9,000以上のアプリにつなぐ方法を公開しました。SpaceXSIのエンジニアWhitney Enlowさんは公式動画とガイドをまとめたスターターパックを共有。r/GrokBotやXでは、食事を注文する栄養管理ボット、模擬面接をする就活ボット、Cybertruckのブラウザからボットに音声通話する例が紹介されています。

主なポイント

  • Zapier:ボットごとに記憶、ファイル、ブラウザがあり、ボット同士で仕事を引き継ぎます。メッセージアプリの連絡先のように、目的のボットを開けばよいのです。
  • Zapierの2本目のガイド:ZapにGrokのステップを追加し、たとえば新しい見込み客を調べて要約をCRMに書き戻せます。
  • Whitney Enlowさんのスターターパックには、Grok Bot 101と201の動画、仕事向けと営業・マーケティング向けの公式ガイドがあります。
  • Redditのユーザーは、1食約41リンギット(10米ドル)のお得な食事を選ぶ栄養ボットで、2か月で20ポンド(約9kg)減量したそうです。

なぜ重要か: ZapierのガイドとスターターパックはGrok Botを始める人に送るのにぴったりです。ユーザーの例は、最初に試しやすい身近な仕事を示しています。

この記事を共有

情報源(6)
  • What is Grok Bot? · Zapier blogRead ↗
  • Grok automation: How to use the Zapier Grok integration · Zapier blogRead ↗
  • Grok Bot starter pack · Whitney Enlow (@WhitneyEnlow), SpaceXSIRead ↗
  • How my nutritionist bot helped me lose 20lb in 2 months · u/No_Yak8345 on r/GrokBotRead ↗
  • Job search bot with mock interviews · u/Comfortable_Loquat78 on r/GrokBotRead ↗
  • Voice-calling a bot from a Cybertruck browser · @Texas_Twins_Dad on XRead ↗

Grok Bot の最新情報をメールで受け取る https://sendfox.com/lp/m2e68l

ご意見をお寄せください

良かった点や改善してほしい点を教えてください。