Según los informes, un empleado de Duge con acceso a la información privada sobre millones de estadounidenses en poder del gobierno de los Estados Unidos expuso una clave de API privada utilizada para interactuar con el chatbot Xai de Elon Musk. El periodista de seguridad independiente Brian Krebs informa que Marko Elez, un empleado especial del gobierno que en los últimos meses ha trabajado en sistemas sensibles en el Tesoro de los Estados Unidos, la Administración del Seguro Social y la Seguridad Nacional, recientemente publicó el código a su Github que contiene la clave privada. La clave permitió el acceso a docenas de modelos desarrollados por XAI, incluido Grok. Philippe Catulli, fundador de la firma de consultoría Seralys, alertó a Elez sobre la fuga a principios de esta semana. Elez eliminó la llave de su github, pero la clave en sí no fue revocada, permitiendo el acceso continuo a los modelos de IA. «Si un desarrollador no puede mantener una clave de API en privado, plantea preguntas sobre cómo están manejando información gubernamental mucho más sensible a puerta cerrada», dijo Curatugli a Krebsonsecurity.
Deja una respuesta