ملف xai-key-leak-spacex-tesla-llmsتسريب نماذج وبياناتالولايات المتحدة
موظف في xAI يسرّب مفتاح API على GitHub يكشف 60 نموذج Grok خاصاً على مدى شهرين
أودع موظف تقني في xAI مفتاح API لـ x.ai في مستودع GitHub عام؛ ووجدت GitGuardian أنه يمنح الوصول إلى 60 نموذجاً على الأقل غير منشورة وخاصة، بعضها مضبوط على بيانات SpaceX وTesla، وظل صالحاً شهرين.
عاليةهجوم على الذكاء الاصطناعيالحالة: تم الحلملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 1 مايو 2025
- الموقع
- الولايات المتحدة
- الهدف
- النماذج اللغوية الخاصة والمضبوطة لدى xAI
- الخطورة
- عالية
- الجهة المنفذة
- موظف في xAI (عن طريق الخطأ)؛ اكتشفه Philippe Caturegli وGitGuardian
- نوع الجهة
- عرضي / خطأ في الإعداد
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
أودع موظف تقني في xAI مفتاح API لـ x.ai في مستودع GitHub عام؛ ووجدت GitGuardian أنه يمنح الوصول إلى 60 نموذجاً على الأقل غير منشورة وخاصة، بعضها مضبوط على بيانات SpaceX وTesla، وظل صالحاً شهرين.
الأثر: الوصول إلى 60 نموذجاً لغوياً على الأقل مضبوطة وخاصة بينها إصدارات Grok غير منشورة ونماذج سُميت باسم بيانات SpaceX وTesla؛ ولم يُنشر أي دليل على إساءة استخدام من طرف ثالث
من نفّذها
الجهة: موظف في xAI (عن طريق الخطأ)؛ اكتشفه Philippe Caturegli وGitGuardian
الإسناد: إيداع عرضي من موظف في xAI؛ أعلن عنه Philippe Caturegli من Seralys وحددت GitGuardian نطاقه
الدافع: لا دافع؛ كشف عرضي لسر
كيف حدثت
أسلوب الهجوم: مفتاح API بنص صريح في ملف .env مودَع في مستودع GitHub عام، قابل للاستخدام بهوية الموظف على واجهة x.ai البرمجية
السبب الجذري: غياب فحص الأسرار قبل الإيداع أو تدوير المفاتيح؛ وظل المفتاح صالحاً نحو شهرين بعد أول تنبيه من GitGuardian للموظف
التسلسل الزمني
- GitGuardian تنبّه موظف xAI تلقائياً بشأن المفتاح المكشوف
- GitGuardian تصعّد إلى أمن xAI مشيرة إلى أن المفتاح لا يزال صالحاً؛ xAI تحيل إلى برنامجها على HackerOne
- إزالة المستودع الحاوي للمفتاح من GitHub بعد ساعات
- KrebsOnSecurity تنشر القصة؛ وxAI لا تعلّق
الاستجابة
إزالة المستودع بعد التصعيد؛ ووجّهت xAI الباحثين إلى برنامج مكافآت الثغرات ولم تصدر بياناً علنياً
الحالة الراهنة: تم الحل
المصادر (تُفتح في تبويب جديد)
- KrebsOnSecurity krebsonsecurity.com
- CO/AI getcoai.com
- Fullerton College Cybersecurity cybersecurity.fullcoll.edu
الاستشهاد بهذا الملف
موظف في xAI يسرّب مفتاح API على GitHub يكشف 60 نموذج Grok خاصاً على مدى شهرين. AI Threat Watch, ملف xai-key-leak-spacex-tesla-llms, 1 مايو 2025. https://aithreat.io/ar/cases/xai-key-leak-spacex-tesla-llms/
رابط دائم: https://aithreat.io/ar/cases/xai-key-leak-spacex-tesla-llms/