近日，科技界發(fā)生了一起涉及人工智能安全的事件，引起了廣泛關注。據(jù)知名科技媒體 KrebsOnSecurity 報道，埃隆·馬斯克旗下的人工智能公司 xAI 遭遇了一起 API 密鑰泄露事故，該事件由一名員工在 GitHub 上的疏忽操作引發(fā)，持續(xù)時間接近兩個月。sS228資訊網(wǎng)——每日最新資訊28at.com

這起事故最初由法國安全咨詢公司 Seralys 的首席黑客官 Philippe Caturegli 在 LinkedIn 上揭露。隨后，安全公司 GitGuardian 介入調(diào)查，并通過其系統(tǒng)掃描確認了泄露的密鑰能夠訪問 xAI 的多款大型語言模型（LLMs）。這些模型包括尚未公開的 Grok 聊天機器人新版本（例如 grok-2.5V）以及專為 SpaceX、Tesla 等公司定制的模型。sS228資訊網(wǎng)——每日最新資訊28at.com

據(jù)報道，GitGuardian 在 3 月 2 日就已經(jīng)通過自動警報通知了涉及此事的 xAI 員工，但問題并未立即得到解決。直到 4 月 30 日，GitGuardian 直接聯(lián)系 xAI 的安全團隊后，這一安全隱患才得以消除。sS228資訊網(wǎng)——每日最新資訊28at.com

泄露的密鑰不僅能讓攻擊者訪問到已經(jīng)公開的 Grok 模型，還能觸及正在研發(fā)中的私有模型，如“tweet-rejector”和“grok-spacex-2024-11-04”等。這些私有模型包含了敏感信息和數(shù)據(jù)，一旦落入不法之手，后果將不堪設想。sS228資訊網(wǎng)——每日最新資訊28at.com

GitGuardian 研究團隊負責人 Carole Winqwist 對此發(fā)出了警告。她表示，如果攻擊者獲得了此類訪問權(quán)限，他們可能會通過提示注入等手段操控模型，甚至在其中植入惡意代碼，從而對整個供應鏈安全構(gòu)成嚴重威脅。這一事件再次凸顯了人工智能領域安全問題的緊迫性和重要性。sS228資訊網(wǎng)——每日最新資訊28at.com

此次事故也引發(fā)了業(yè)界對于人工智能安全管理的深入討論。許多專家呼吁，企業(yè)在推進人工智能技術研發(fā)和應用的同時，必須高度重視安全問題，加強員工的安全意識培訓和技術防范措施，確保人工智能技術的健康發(fā)展。sS228資訊網(wǎng)——每日最新資訊28at.com

本文鏈接：http://www.www897cc.com/showinfo-24-148205-0.htmlxAI員工泄露API密鑰近兩月，內(nèi)部AI模型安全面臨重大挑戰(zhàn)

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識，若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇： 微軟專家提醒：日常用管理員賬戶，你的PC可能面臨巨大安全風險

下一篇： 2025一季度中國精裝房市場下滑，智能家居配置率卻升至35%以上，華為領跑