Private LLMs von xAI offengelegt: Zwei Monate Sicherheitslücke

2025-05-02

Ein xAI-Mitarbeiter hat einen privaten Schlüssel auf GitHub veröffentlicht, der zwei Monate lang Zugriff auf private xAI-Large Language Models (LLMs) gewährte, die offenbar auf interne Daten von SpaceX, Tesla und X (Twitter) zugeschnitten waren. Das Sicherheitsunternehmen GitGuardian stellte fest, dass der Schlüssel Zugriff auf mindestens 60 feinabgestimmte, private LLMs ermöglichte, von denen einige mit SpaceX- und Tesla-Daten trainiert wurden. Obwohl GitGuardian den Mitarbeiter vor zwei Monaten alarmierte, entfernte xAI das Repository mit dem Schlüssel erst kürzlich. Dies unterstreicht die Sicherheitslücken von xAI im Schlüsselmanagement und der internen Überwachung und wirft Bedenken hinsichtlich der Datensicherheit auf.

Technologie KI-Sicherheitslücke