Разработчик xAI случайно слил на GitHub ключ API с доступом к LLM SpaceX и Tesla

Сотрудник компании xAI, входящей в экосистему Илона Маска, случайно опубликовал на GitHub приватный API-ключ, который предоставлял доступ к внутренним языковым моделям (LLM) SpaceX и Tesla. Утечка, обнаруженная журналистом Брайаном Кребсом, стала результатом ошибки при работе с кодом на платформе.

Согласно данным расследования, ключ оставался доступным в публичном репозитории в течение двух месяцев, что теоретически позволяло сторонним лицам получать данные из закрытых систем компаний. Как отмечается в сообщениях, ключ был частью SDK для взаимодействия с xAI API, требующего минимальных зависимостей.

Инцидент привлёк внимание к проблемам безопасности при управлении API-ключами. Эксперты ISACA подчеркнули, что подобные ошибки могут приводить к несанкционированному доступу к конфиденциальным данным. В xAI пока не комментируют ситуацию, однако, по данным источников, ключ был удалён сразу после обнаружения утечки.

Этот случай демонстрирует риски, связанные с халатным хранением учётных данных, даже в компаниях с высоким уровнем технологической экспертизы. Подобные инциденты подчёркивают необходимость автоматизации проверок кода перед его публикацией в открытых репозиториях.