ملف doge-xai-api-key-leakتسريب نماذج وبياناتالولايات المتحدة
موظف DOGE المدعو Marko Elez يسرّب مفتاح xAI API يمنح الوصول إلى 52 نموذج Grok
أودع Marko Elez، الموظف في DOGE الذي يملك وصولاً إلى قواعد بيانات فدرالية حساسة، سكربتاً يحوي مفتاح xAI API خاصاً في GitHub علناً؛ ووجد باحثون أنه يفتح 52 نموذجاً على الأقل من xAI وظل صالحاً بعد سحب المستودع.
عاليةهجوم على الذكاء الاصطناعيالحالة: تم الحلملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 14 يوليو 2025
- الموقع
- الولايات المتحدة
- الهدف
- نماذج xAI الخاصة بما فيها grok-4-0709
- الخطورة
- عالية
- الجهة المنفذة
- Marko Elez (DOGE)؛ اكتشفه GitGuardian وPhilippe Caturegli
- نوع الجهة
- عرضي / خطأ في الإعداد
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
أودع Marko Elez، الموظف في DOGE الذي يملك وصولاً إلى قواعد بيانات فدرالية حساسة، سكربتاً يحوي مفتاح xAI API خاصاً في GitHub علناً؛ ووجد باحثون أنه يفتح 52 نموذجاً على الأقل من xAI وظل صالحاً بعد سحب المستودع.
الأثر: الوصول إلى 52 نموذجاً لغوياً على الأقل من xAI، بينها Grok 4 المبني حديثاً، ببيانات اعتماد مطوّر حكومي؛ ولم يُنشر دليل على إساءة استخدام
من نفّذها
الجهة: Marko Elez (DOGE)؛ اكتشفه GitGuardian وPhilippe Caturegli
الإسناد: إيداع عرضي من Elez أكده فحص الأسرار في GitGuardian وPhilippe Caturegli من Seralys؛ ثاني تسريب لمفتاح xAI خلال ثلاثة أشهر
الدافع: لا دافع؛ كشف عرضي لسر
كيف حدثت
أسلوب الهجوم: مفتاح xAI API خاص مضمّن في ملف agent.py دُفع إلى مستودع GitHub عام
السبب الجذري: إخفاق في نظافة بيانات الاعتماد من مستخدم يملك وصولاً مميزاً إلى بيانات حكومية؛ ولا إلغاء آلي للمفتاح بعد الكشف
التسلسل الزمني
- إنشاء أحدث نموذج مكشوف grok-4-0709
- Elez يودع ملف agent.py مع مفتاح xAI الخاص في GitHub
- Krebs يغطي التسريب؛ إزالة المستودع لكن المفتاح لا يزال يعمل ولم يُلغَ
الاستجابة
حذف المستودع بعد تواصل Caturegli مع Elez؛ ولم يعلّق Elez ولا xAI؛ وشكك باحثون في تعامل DOGE مع بيانات أكثر حساسية بكثير
الحالة الراهنة: تم الحل
المصادر (تُفتح في تبويب جديد)
- KrebsOnSecurity krebsonsecurity.com
- TechRadar techradar.com
- Quartz qz.com
الاستشهاد بهذا الملف
موظف DOGE المدعو Marko Elez يسرّب مفتاح xAI API يمنح الوصول إلى 52 نموذج Grok. AI Threat Watch, ملف doge-xai-api-key-leak, 14 يوليو 2025. https://aithreat.io/ar/cases/doge-xai-api-key-leak/
رابط دائم: https://aithreat.io/ar/cases/doge-xai-api-key-leak/