Empleado del DOGE filtra clave privada de la IA de Elon Musk
Un trabajador con acceso a datos sensibles de millones de estadounidenses expuso una clave de xAI. El incidente, revelado por el periodista Brian Krebs, involucra a Marko Elez, quien publicó accidentalmente el código en GitHub. La clave permitía interactuar con modelos como Grok y aún no ha sido revocada.
«¿Cómo manejan información más sensible?»
El especialista Philippe Caturegli descubrió la filtración y advirtió que la clave seguía activa pese a ser eliminada de GitHub. «Si no pueden proteger una API, ¿qué pasa con los datos gubernamentales?», cuestionó. Elez trabajaba en sistemas críticos del Tesoro y Seguridad Social de EE.UU.
Actores clave y riesgos
Elez, empleado especial del DOGE, manejaba información de agencias como Homeland Security. La clave expuesta daba acceso a decenas de modelos de xAI, incluyendo el chatbot Grok. Aunque el código se retiró, la falta de revocación mantiene el riesgo de uso no autorizado.
Un error con consecuencias amplias
El DOGE es responsable de proteger datos personales de ciudadanos estadounidenses. Este incidente ocurre en un contexto donde las filtraciones de APIs han aumentado un 40% desde 2023, según informes previos de KrebsOnSecurity.
Vigilarán la respuesta oficial
El caso evidencia vulnerabilidades en el manejo de datos por parte de funcionarios con acceso privilegiado. La repercusión dependerá de si xAI revoca la clave y cómo el DOGE refuerza sus protocolos de seguridad.
