Dossier xai-key-leak-spacex-tesla-llmsFuite de modèle et de donnéesÉtats-Unis
Un employé de xAI expose 60 modèles Grok privés via une clé d'API laissée deux mois sur GitHub
Un membre de l'équipe technique de xAI a publié une clé d'API x.ai dans un dépôt GitHub public ; GitGuardian a constaté qu'elle donnait accès à au moins 60 modèles privés et non publiés, dont certains affinés sur des données de SpaceX et Tesla, et qu'elle est restée valide pendant deux mois.
ÉlevéeAttaque contre l’IAStatut: RésoluDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 1 mai 2025
- Lieu
- États-Unis
- Cible
- LLM privés et affinés de xAI
- Gravité
- Élevée
- Déclenché par
- Employé de xAI (accidentel) ; découverte par Philippe Caturegli et GitGuardian
- Type d’acteur
- Accident / mauvaise configuration
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Un membre de l'équipe technique de xAI a publié une clé d'API x.ai dans un dépôt GitHub public ; GitGuardian a constaté qu'elle donnait accès à au moins 60 modèles privés et non publiés, dont certains affinés sur des données de SpaceX et Tesla, et qu'elle est restée valide pendant deux mois.
Impact: Accès à au moins 60 LLM privés et affinés, dont des versions non publiées de Grok et des modèles nommés d'après des données SpaceX et Tesla ; aucune preuve d'abus par un tiers n'a été publiée
Qui l’a déclenché
Acteur: Employé de xAI (accidentel) ; découverte par Philippe Caturegli et GitGuardian
Attribution: Commit accidentel d'un employé de xAI ; exposition rendue publique par Philippe Caturegli (Seralys) et délimitée par GitGuardian
Mobile: Aucun ; exposition accidentelle d'un secret
Comment c’est arrivé
Vecteur d’attaque: Clé d'API en clair dans un fichier .env publié dans un dépôt GitHub public, utilisable sous l'identité de l'employé auprès de l'API x.ai
Cause racine: Absence d'analyse des secrets avant commit et de rotation des clés ; la clé est restée valide près de deux mois après la première alerte de GitGuardian à l'employé
Chronologie
- GitGuardian alerte automatiquement l'employé de xAI au sujet de la clé exposée
- GitGuardian escalade auprès de la sécurité de xAI en signalant que la clé est toujours valide ; xAI renvoie vers son programme HackerOne
- Le dépôt contenant la clé est retiré de GitHub quelques heures plus tard
- KrebsOnSecurity publie l'affaire ; xAI ne fait aucun commentaire
Réponse
Dépôt supprimé après escalade ; xAI a renvoyé les chercheurs vers son programme de bug bounty et n'a fait aucune déclaration publique
Statut actuel: Résolu
Sources (nouvel onglet)
- KrebsOnSecurity krebsonsecurity.com
- CO/AI getcoai.com
- Fullerton College Cybersecurity cybersecurity.fullcoll.edu
Citer ce dossier
Un employé de xAI expose 60 modèles Grok privés via une clé d'API laissée deux mois sur GitHub. AI Threat Watch, dossier xai-key-leak-spacex-tesla-llms, 1 mai 2025. https://aithreat.io/fr/cases/xai-key-leak-spacex-tesla-llms/
Lien permanent: https://aithreat.io/fr/cases/xai-key-leak-spacex-tesla-llms/