Expediente doge-xai-api-key-leakFiltración de modelos y datosEstados Unidos
Empleado de DOGE Marko Elez filtra clave de API de xAI que da acceso a 52 modelos de Grok
Marko Elez, empleado de DOGE con acceso a bases de datos federales sensibles, subió a GitHub público un script con una clave privada de API de xAI; los investigadores hallaron que desbloqueaba al menos 52 modelos de xAI y seguía válida tras retirarse el repositorio.
AltaAtaque a la IAEstado: ResueltoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 14 jul 2025
- Ubicación
- Estados Unidos
- Objetivo
- LLM privados de xAI, incluido grok-4-0709
- Gravedad
- Alta
- Provocado por
- Marko Elez (DOGE); hallado por GitGuardian y Philippe Caturegli
- Tipo de actor
- Accidente / mala configuración
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Marko Elez, empleado de DOGE con acceso a bases de datos federales sensibles, subió a GitHub público un script con una clave privada de API de xAI; los investigadores hallaron que desbloqueaba al menos 52 modelos de xAI y seguía válida tras retirarse el repositorio.
Impacto: Acceso a al menos 52 LLM de xAI, incluido el recién creado Grok 4, bajo las credenciales de un desarrollador gubernamental; no se publicó evidencia de uso indebido
Quién lo provocó
Actor: Marko Elez (DOGE); hallado por GitGuardian y Philippe Caturegli
Atribución: Commit accidental de Elez, confirmado por el escaneo de secretos de GitGuardian y Philippe Caturegli de Seralys; segunda filtración de este tipo de una clave de xAI en tres meses
Motivo: Ninguno; exposición accidental de un secreto
Cómo ocurrió
Vector de ataque: Clave privada de API de xAI incrustada en agent.py subido a un repositorio público de GitHub
Causa raíz: Fallo de higiene de credenciales por un usuario con acceso privilegiado a datos gubernamentales; sin revocación automática de la clave tras la exposición
Cronología
- Se crea el modelo expuesto más reciente, grok-4-0709
- Elez sube agent.py con la clave privada de xAI a GitHub
- Krebs reporta la filtración; repositorio eliminado pero la clave sigue funcionando y no es revocada
Respuesta
Repositorio eliminado después de que Caturegli contactara a Elez; ni Elez ni xAI comentaron; los investigadores cuestionaron el manejo de datos mucho más sensibles por parte de DOGE
Estado actual: Resuelto
Fuentes (pestaña nueva)
- KrebsOnSecurity krebsonsecurity.com
- TechRadar techradar.com
- Quartz qz.com
Citar este expediente
Empleado de DOGE Marko Elez filtra clave de API de xAI que da acceso a 52 modelos de Grok. AI Threat Watch, expediente doge-xai-api-key-leak, 14 jul 2025. https://aithreat.io/es/cases/doge-xai-api-key-leak/
Enlace permanente: https://aithreat.io/es/cases/doge-xai-api-key-leak/