كشف موظف في DOGE لديه حق الوصول إلى المعلومات الخاصة بملايين الأمريكيين التي يحتفظ بها الحكومة الأمريكية عن مفتاح API خاص يستخدم للتفاعل مع روبوت المحادثة xAI الخاص بإيلون ماسك.
يبلغ الصحفي المستقل في مجال الأمان براين كريبس أن ماركو إليز، موظف حكومي خاص عمل في الأشهر الأخيرة على أنظمة حساسة في وزارة الخزانة الأمريكية وإدارة الضمان الاجتماعي ووزارة الأمن الداخلي، نشر مؤخرًا كودًا على GitHub الخاص به يحتوي على المفتاح الخاص. كان هذا المفتاح يسمح بالوصول إلى العشرات من النماذج التي طورتها xAI، بما في ذلك Grok.
أبلغ فيليب كاتوريجي، مؤسس شركة الاستشارات سيراليس، إليز عن التسريب في وقت سابق من هذا الأسبوع. أزال إليز المفتاح من GitHub الخاص به ولكن المفتاح نفسه لم يتم إلغاؤه، مما يسمح بالوصول المستمر إلى نماذج الذكاء الاصطناعي.
قال كاتوريجي لكريبس أون سيكيورتي: “إذا لم يستطع المطور الحفاظ على مفتاح API سريًا، فإن ذلك يثير تساؤلات حول كيفية تعاملهم مع معلومات حكومية أكثر حساسية وراء الأبواب المغلقة.”