Досье xai-key-leak-spacex-tesla-llmsУтечка модели и данныхСША
Сотрудник xAI допустил утечку API-ключа на GitHub, открыв доступ к 60 приватным моделям Grok на два месяца
Технический сотрудник xAI закоммитил API-ключ x.ai в публичный репозиторий GitHub; GitGuardian установила, что он давал доступ как минимум к 60 невыпущенным и приватным моделям, некоторые из которых дообучены на данных SpaceX и Tesla, и оставался действительным два месяца.
ВысокаяАтака на ИИСтатус: УстранёнПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 1 мая 2025
- Локация
- США
- Цель
- Приватные и дообученные LLM xAI
- Критичность
- Высокая
- Инициатор
- Сотрудник xAI (случайно); обнаружено Филиппом Катурегли и GitGuardian
- Тип субъекта
- Случайность / ошибка конфигурации
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Технический сотрудник xAI закоммитил API-ключ x.ai в публичный репозиторий GitHub; GitGuardian установила, что он давал доступ как минимум к 60 невыпущенным и приватным моделям, некоторые из которых дообучены на данных SpaceX и Tesla, и оставался действительным два месяца.
Последствия: Доступ как минимум к 60 дообученным и приватным LLM, включая невыпущенные версии Grok и модели, названные по данным SpaceX и Tesla; свидетельств злоупотребления третьими лицами не опубликовано
Кто стоит за инцидентом
Субъект: Сотрудник xAI (случайно); обнаружено Филиппом Катурегли и GitGuardian
Атрибуция: Случайный коммит сотрудника xAI; утечка предана огласке Филиппом Катурегли (Seralys) и оценена по масштабу GitGuardian
Мотив: Отсутствует; случайное раскрытие секрета
Как это произошло
Вектор атаки: API-ключ в открытом виде в файле .env, закоммиченном в публичный репозиторий GitHub, пригодный для использования под учётной записью сотрудника в API x.ai
Первопричина: Отсутствие сканирования секретов перед коммитом и ротации ключей; ключ оставался действительным почти два месяца после первого уведомления GitGuardian сотруднику
Хронология
- GitGuardian автоматически уведомляет сотрудника xAI о раскрытом ключе
- GitGuardian эскалирует проблему в службу безопасности xAI, отмечая, что ключ всё ещё действителен; xAI указывает на свою программу HackerOne
- Репозиторий с ключом удаляется из GitHub спустя несколько часов
- KrebsOnSecurity публикует материал; xAI не комментирует
Реагирование
Репозиторий удалён после эскалации; xAI направила исследователей в свою программу bug bounty и не сделала публичного заявления
Текущий статус: Устранён
Источники (открываются в новой вкладке)
- KrebsOnSecurity krebsonsecurity.com
- CO/AI getcoai.com
- Fullerton College Cybersecurity cybersecurity.fullcoll.edu
Цитировать это досье
Сотрудник xAI допустил утечку API-ключа на GitHub, открыв доступ к 60 приватным моделям Grok на два месяца. AI Threat Watch, досье xai-key-leak-spacex-tesla-llms, 1 мая 2025. https://aithreat.io/ru/cases/xai-key-leak-spacex-tesla-llms/
Постоянная ссылка: https://aithreat.io/ru/cases/xai-key-leak-spacex-tesla-llms/