Lưu trữ — US — techcrunch
Nhân viên DOGE để lộ khóa API riêng tư của xAI có quyền truy cập vào dữ liệu cá nhân của người Mỹ
Một nhân viên của DOGE đã rò rỉ một khóa API riêng của xAI chatbot của Elon Musk trên GitHub, tiết lộ khả năng truy cập vào các mô hình và đưa ra các lo ngại về cách xử lý dữ liệu cá nhân nhạy cảm của Hoa Kỳ. Khóa này, đã được công khai trong một thời gian, đã gây ra cảnh báo về các phương pháp bảo mật dữ liệu giữa các nhân viên chính phủ.
Điểm chính
- Marko Elez, một nhân viên chính phủ đặc biệt đã rò rỉ một khóa API riêng trên GitHub.
- Khóa API cho phép truy cập vào nhiều mô hình AI được phát triển bởi xAI.
- Philippe Caturegli đã thông báo cho Elez về sự rò rỉ này, dẫn đến việc gỡ bỏ khóa từ GitHub.
- Khóa không được thu hồi sau khi loại bỏ, vẫn cho phép truy cập vào các mô hình nhạy cảm.
- Lo ngại nảy sinh về các biện pháp bảo mật của nhân viên chính phủ xử lý thông tin nhạy cảm.
Vì sao quan trọng
- Sự cố này nhấn mạnh vấn đề liên quan đến bảo mật dữ liệu, đặc biệt là liên quan đến các nhân viên chính phủ.
- Nó liên quan đến xu hướng tăng của việc sử dụng API và bảo mật trong lĩnh vực CNTT khi các công ty phụ thuộc vào các dịch vụ của bên thứ ba.
- Việc rò rỉ này đặt ra câu hỏi về các khung hỗ trợ quản lý dữ liệu đã được thảo luận trong chính sách công nghệ từ năm 2020.
Sự cố này nhấn mạnh rằng có những lỗ hổng đáng kể trong bảo mật dữ liệu của nhân viên công chức và nhấn mạnh về cần thiết của việc quản lý API nghiêm ngặt hơn và bảo vệ thông tin nhạy cảm.