قام موظف دويج بإمكانية الوصول إلى البيانات الشخصية للأميركيين على مفتاح XAI API الخاص

وبحسب ما ورد كشف موظف دويج مع إمكانية الوصول إلى المعلومات الخاصة عن ملايين الأميركيين الذين تحتفظوا به حكومة الولايات المتحدة مفتاحًا خاصًا في واجهة برمجة التطبيقات (API) المستخدمة للتفاعل مع chai chatbot من إيلون موسك.

ذكرت صحفي الأمن المستقل برايان كريبس أن ماركو إليز ، موظف حكومي خاص عمل في الأشهر الأخيرة على أنظمة حساسة في وزارة الخزانة الأمريكية ، وإدارة الضمان الاجتماعي ، والأمن الداخلي ، نشرت مؤخرًا كود إلى جيثب الذي يحتوي على المفتاح الخاص. سمح المفتاح بالوصول إلى عشرات النماذج التي طورتها XAI ، بما في ذلك Grok.

نبهت Philippe Caturegli ، مؤسس شركة الاستشارات Seralys ، Elez إلى التسرب في وقت سابق من هذا الأسبوع. قام Elez بإزالة المفتاح من GitHub الخاص به ولكن لم يتم إلغاء المفتاح نفسه ، مما يسمح باستمرار الوصول إلى نماذج الذكاء الاصطناعي.

“إذا لم يتمكن المطور من الاحتفاظ بمفتاح واجهة برمجة التطبيقات الخاصة ، فإنه يثير تساؤلات حول كيفية التعامل مع معلومات حكومية أكثر حساسية بكثير وراء الأبواب المغلقة”.