موظف حكومي أميركي سرب مفتاح API خاصًا ب-chatbot Elon Musk واختراق نماذج الذكاء الاصطناعي الخاصة به

وفقًا لتقرير من الصحافي الأمني المستقل برايان كребس، فقد تم تسريب مفتاح API خاص يستخدم للتواصل مع برنامج الدردشة الذكي xAI، وهو مشروع تابع لإيلون ماسك، من قبل موظف حكومي يدعى ماركو إليز. إليز يعمل كموظف حكومي خاص وشارك مؤخرًا في العمل على أنظمة حساسة في وزارة الخزانة الأمريكية، وإدارة الضمان الاجتماعي، ووزارة الأمن الداخلي. وفي الأسابيع الماضية، نشر إليز رمزًا مصدريًا على منصة GitHub الخاصة به يحتوي على هذا المفتاح الخاص، مما مكّن من الوصول إلى العديد من نماذج الذكاء الاصطناعي التي طورتها xAI، بما في ذلك النموذج المعروف باسم Grok. في وقت سابق من الأسبوع الجاري، أبلغ فيليب كاتوريجيلي، المؤسس والمدير التنفيذي لشركة الاستشارات Seralys، إليز عن التسريب. وعلى الرغم من أن إليز سرعان ما أزال المفتاح من حسابه على GitHub، إلا أنه لم يتم إلغاء هذا المفتاح، مما يعني أن الوصول إلى نماذج الذكاء الاصطناعي لا يزال ممكنًا. يشير كاتوريجيلي إلى أن "إذا كان أحد المطورين غير قادر على الحفاظ على سرية مفتاح API، فهذا يثير تساؤلات حول كيفية تعامله مع المعلومات الحكومية الأكثر حساسية التي يتعامل معها بشكل سري". هذا التسريب يسلط الضوء على المخاطر المحتملة المرتبطة بإدارة البيانات الحساسة، خاصة عندما تكون تلك البيانات مرتبطة بملايين الأمريكيين وتخضع للرقابة الحكومية. الحادثة تعكس أهمية الالتزام بأفضل الممارسات في مجال الأمن السيبراني، خاصة بالنسبة للموظفين الذين يمتلكون حق الوصول إلى بيانات حساسة. وتؤكد على الحاجة إلى تدريب مستمر ومراقبة دقيقة لأي أنشطة قد تعرض البيانات للخطر. كما تقترح ضرورة تطبيق إجراءات أمنية أكثر صرامة، مثل إلغاء المفاتيح المتسرّبة على الفور، لضمان عدم استغلالها من قبل أطراف خبيثة.