xAI员工失误泄露 API 密钥近 2 个月，内部AI模型数据安全亮红灯_科学探索

xAI员工失误泄露 API 密钥近 2 个月，内部AI模型数据安全亮红灯

创始人

2025-05-02 11:18:10

IT之家 5 月 2 日消息，科技媒体 KrebsOnSecurity 昨日（5 月 1 日）发布博文，报道称埃隆・马斯克（Elon Musk）旗下人工智能公司 xAI 的一名员工在 GitHub 上，无意泄露了一枚 API 密钥，这一失误持续了近两个月。

来自法国安全咨询公司 Seralys 的“首席黑客官”Philippe Caturegli 率先在 LinkedIn 上曝光了这一问题，安全公司 GitGuardian 随后介入，其系统扫描发现该密钥可访问 xAI 的多款大型语言模型（LLMs），其中包括尚未发布的 Grok 聊天机器人版本（如 grok-2.5V）和与 SpaceX、Tesla 等公司数据相关的定制模型。

IT之家援引博文介绍，GitGuardian 早在 3 月 2 日就通过自动警报通知了涉事 xAI 员工，但直到 4 月 30 日直接联系 xAI 安全团队后，问题才得以解决。

该密钥不仅能访问公开的 Grok 模型，还能触及研发中的“tweet-rejector”和“grok-spacex-2024-11-04”等私有模型。

GitGuardian 研究团队负责人 Carole Winqwist 警告，攻击者若获取此类访问权限，可能通过提示注入（prompt injection）操控模型，甚至植入恶意代码，威胁整个供应链安全。

Carole Grok 失误公司团队员工模型问题亮红灯访问密钥博文

上一篇：AI时代的大学之变：如何在“刹车”与“油门”间重塑教育？

下一篇：港股异动 | 小米开源首个推理大模型MiMo 金山软件(03888)涨超5% 小米集团-W(01810)涨超4%

xAI员工失误泄露 API 密钥近 2 个月，内部AI模型数据安全亮红灯

相关内容

热门资讯