案例 doge-xai-api-key-leak模型与数据泄露美国
DOGE职员Marko Elez泄露xAI API密钥，可访问52个Grok模型
有权访问敏感联邦数据库的DOGE员工Marko Elez将含有xAI私有API密钥的脚本提交到公开GitHub；研究人员发现该密钥可解锁至少52个xAI模型，且在仓库撤下后仍然有效。
高针对 AI 的攻击状态: 已解决已核实案例档案
- 报道日期
- 2025年7月14日
- 地点
- 美国
- 目标
- xAI私有LLM，包括grok-4-0709
- 严重程度
- 高
- 发起者
- Marko Elez（DOGE）；由GitGuardian和Philippe Caturegli发现
- 行为者类型
- 意外 / 配置错误
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
有权访问敏感联邦数据库的DOGE员工Marko Elez将含有xAI私有API密钥的脚本提交到公开GitHub；研究人员发现该密钥可解锁至少52个xAI模型，且在仓库撤下后仍然有效。
影响: 可用一名政府开发者的凭据访问至少52个xAI LLM，包括新构建的Grok 4；未公布滥用证据
谁发起了攻击
行为者: Marko Elez（DOGE）；由GitGuardian和Philippe Caturegli发现
归因: Elez意外提交，经GitGuardian机密扫描和Seralys的Philippe Caturegli确认；这是三个月内第二起此类xAI密钥泄露
动机: 无；意外机密泄露
如何发生
攻击途径: 嵌入agent.py的xAI私有API密钥被推送至公开GitHub仓库
根本原因: 一名拥有特权政府数据访问权限的用户凭据管理失当；暴露后没有自动吊销密钥
时间线
- 最新暴露的模型grok-4-0709创建
- Elez将含xAI私有密钥的agent.py提交至GitHub
- Krebs报道泄露事件；仓库已移除但密钥仍可用且未被吊销
应对
Caturegli联系Elez后仓库被删除；Elez和xAI均未置评；研究人员质疑DOGE对更敏感数据的处理方式
当前状态: 已解决
来源（在新标签页打开）
- KrebsOnSecurity krebsonsecurity.com
- TechRadar techradar.com
- Quartz qz.com
引用此案例
DOGE职员Marko Elez泄露xAI API密钥，可访问52个Grok模型. AI Threat Watch, 案例 doge-xai-api-key-leak, 2025年7月14日. https://aithreat.io/zh/cases/doge-xai-api-key-leak/