Expediente xai-key-leak-spacex-tesla-llmsFiltración de modelos y datosEstados Unidos
Empleado de xAI filtra clave de API en GitHub y expone 60 modelos privados de Grok durante dos meses
Un empleado técnico de xAI subió una clave de API de x.ai a un repositorio público de GitHub; GitGuardian descubrió que daba acceso a al menos 60 modelos privados y no publicados, algunos ajustados con datos de SpaceX y Tesla, y permaneció válida dos meses.
AltaAtaque a la IAEstado: ResueltoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 1 may 2025
- Ubicación
- Estados Unidos
- Objetivo
- LLM privados y ajustados de xAI
- Gravedad
- Alta
- Provocado por
- Empleado de xAI (accidental); hallado por Philippe Caturegli y GitGuardian
- Tipo de actor
- Accidente / mala configuración
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Un empleado técnico de xAI subió una clave de API de x.ai a un repositorio público de GitHub; GitGuardian descubrió que daba acceso a al menos 60 modelos privados y no publicados, algunos ajustados con datos de SpaceX y Tesla, y permaneció válida dos meses.
Impacto: Acceso a al menos 60 LLM privados y ajustados, incluidas versiones no publicadas de Grok y modelos nombrados por datos de SpaceX y Tesla; no se publicó evidencia de abuso por terceros
Quién lo provocó
Actor: Empleado de xAI (accidental); hallado por Philippe Caturegli y GitGuardian
Atribución: Commit accidental de un empleado de xAI; exposición publicitada por Philippe Caturegli de Seralys y dimensionada por GitGuardian
Motivo: Ninguno; exposición accidental de un secreto
Cómo ocurrió
Vector de ataque: Clave de API en texto plano en un archivo .env subido a un repositorio público de GitHub, utilizable bajo la identidad del empleado contra la API de x.ai
Causa raíz: Sin escaneo de secretos previo al commit ni rotación de claves; la clave siguió válida casi dos meses después de la primera alerta de GitGuardian al empleado
Cronología
- GitGuardian alerta automáticamente al empleado de xAI sobre la clave expuesta
- GitGuardian escala a seguridad de xAI, señalando que la clave sigue válida; xAI remite a su programa de HackerOne
- El repositorio que contenía la clave es eliminado de GitHub horas después
- KrebsOnSecurity publica la historia; xAI no comenta
Respuesta
Repositorio eliminado tras la escalada; xAI remitió a los investigadores a su programa de recompensas por errores y no emitió declaración pública
Estado actual: Resuelto
Fuentes (pestaña nueva)
- KrebsOnSecurity krebsonsecurity.com
- CO/AI getcoai.com
- Fullerton College Cybersecurity cybersecurity.fullcoll.edu
Citar este expediente
Empleado de xAI filtra clave de API en GitHub y expone 60 modelos privados de Grok durante dos meses. AI Threat Watch, expediente xai-key-leak-spacex-tesla-llms, 1 may 2025. https://aithreat.io/es/cases/xai-key-leak-spacex-tesla-llms/
Enlace permanente: https://aithreat.io/es/cases/xai-key-leak-spacex-tesla-llms/