案例 xai-key-leak-spacex-tesla-llms模型与数据泄露美国
xAI员工在GitHub泄露API密钥，60个私有Grok模型暴露两个月
一名xAI技术员工将x.ai API密钥提交到公开GitHub仓库；GitGuardian发现该密钥可访问至少60个未发布和私有模型，其中一些基于SpaceX和Tesla数据微调，且密钥有效期持续两个月。
高针对 AI 的攻击状态: 已解决已核实案例档案
- 报道日期
- 2025年5月1日
- 地点
- 美国
- 目标
- xAI私有及微调LLM
- 严重程度
- 高
- 发起者
- xAI员工（意外）；由Philippe Caturegli和GitGuardian发现
- 行为者类型
- 意外 / 配置错误
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
一名xAI技术员工将x.ai API密钥提交到公开GitHub仓库；GitGuardian发现该密钥可访问至少60个未发布和私有模型，其中一些基于SpaceX和Tesla数据微调，且密钥有效期持续两个月。
影响: 可访问至少60个微调和私有LLM，包括未发布的Grok版本以及以SpaceX和Tesla数据命名的模型；未公布第三方滥用证据
谁发起了攻击
行为者: xAI员工（意外）；由Philippe Caturegli和GitGuardian发现
归因: xAI员工意外提交；由Seralys的Philippe Caturegli公开披露，GitGuardian确定了影响范围
动机: 无；意外机密泄露
如何发生
攻击途径: .env文件中的明文API密钥被提交到公开GitHub仓库，可以该员工身份调用x.ai API
根本原因: 缺乏提交前机密扫描或密钥轮换；GitGuardian首次提醒该员工后，密钥仍有效近两个月
时间线
- GitGuardian自动提醒xAI员工密钥已暴露
- GitGuardian升级至xAI安全团队，指出密钥仍有效；xAI指向其HackerOne计划
- 数小时后包含密钥的仓库从GitHub移除
- KrebsOnSecurity发表报道；xAI不予置评
应对
升级处理后仓库被移除；xAI让研究人员走其漏洞赏金计划，未发表公开声明
当前状态: 已解决
来源（在新标签页打开）
- KrebsOnSecurity krebsonsecurity.com
- CO/AI getcoai.com
- Fullerton College Cybersecurity cybersecurity.fullcoll.edu
引用此案例
xAI员工在GitHub泄露API密钥，60个私有Grok模型暴露两个月. AI Threat Watch, 案例 xai-key-leak-spacex-tesla-llms, 2025年5月1日. https://aithreat.io/zh/cases/xai-key-leak-spacex-tesla-llms/
永久链接: https://aithreat.io/zh/cases/xai-key-leak-spacex-tesla-llms/