Die private API von xAI wurde von einem Regierungsmitarbeiter mit umstrittener Vergangenheit offengelegt. Die Auswirkungen könnten gerade erst beginnen.
Jakub Porzycki/NurPhoto via Getty Images
Nur Monate nach seiner Rückkehr in den Regierungsdienst nach einem umstrittenen Rücktritt steht der Mitarbeiter des Ministeriums für Regierungseffizienz (DOGE), Marko Elez, erneut im Rampenlicht – diesmal, weil er einen sensiblen API-Schlüssel enthüllte, der mit Elon Musks künstlicher Intelligenzfirma xAI verbunden ist.
Am Sonntag veröffentlichte Elez ein GitHub-Repository, das „agent.py“ enthielt, ein Skript, das versehentlich einen privaten Schlüssel einschloss, der Zugriff auf mindestens 52 von xAI's großen Sprachmodellen (LLMs) gewährte. Der Sicherheitsexpertengruppe Krebs on Security zufolge, bilden die enthüllten Modelle, darunter das neu geschaffene „grok-4-0709“, das Rückgrat von Grok, dem in Musks X $TWTR-Plattform integrierten KI-Chatbot. Der Schlüssel wurde von GitGuardian, einem Unternehmen, das öffentliche Repositorys auf Anmeldeinformationslecks überwacht, markiert.
Trotz der schnellen Entfernung des Repositorys bleibt der API-Schlüssel weiterhin aktiv, so der Sicherheitsberater Philippe Caturegli, der Elez erstmals auf die Enthüllung aufmerksam machte. Das bedeutet, dass jeder, der während der Laufzeit auf das Repository zugegriffen hat, den Schlüssel weiterhin verwenden kann, um direkt mit xAI's Modellen zu arbeiten – was erhebliche Bedenken hinsichtlich der Sicherheit von Unternehmens- und Regierungsdaten aufwirft.
Dies ist das zweite derartige Leck, das in den letzten Monaten einen DOGE-Mitarbeiter betrifft. Bereits im Mai soll ein weiteres Mitglied von DOGE einen privaten xAI-Schlüssel offengelegt haben, der Zugriff auf LLMs bot, die mit internen Daten von Tesla $TSLA, SpaceX und X trainiert wurden. Diese wiederholten Ausrutscher deuten auf tiefere Probleme in der Betriebssicherheit hin und heben die unscharfen Linien zwischen Musks Unternehmen und den Regierungsbehörden hervor, die jetzt zunehmend auf seine Infrastruktur angewiesen sind.
Elez, ein 25-Jähriger mit einer Geschichte fragwürdigen Verhaltens, trat zuvor von DOGE zurück, nachdem er mit rassistischen und eugenistischen Social-Media-Posts in Verbindung gebracht worden war. Dennoch kehrte er innerhalb weniger Wochen mit Unterstützung des Lobbying von Vizepräsident J.D. Vance in die Agentur zurück.
Seit seiner Rückkehr hat Elez verschiedene Rollen in mehreren hochrangigen Agenturen durchlaufen, darunter die Sozialversicherungsbehörde, das Arbeitsministerium, das Ministerium für Heimatschutz und das Justizministerium. Er hatte Zugang zu sensiblen Datenbanken, die Einwanderungssysteme, Finanzunterlagen und Operationen zur nationalen Sicherheit betreffen.
Das jüngste Leck kommt zu einer besonders prekären Zeit: Erst vor wenigen Tagen das Verteidigungsministerium hat einen Vertrag vergeben im Wert von bis zu 200 Millionen Dollar für Grok, obwohl der Chatbot kürzlich antisemitische Antworten generierte und auf Adolf Hitler verwies. Da das Vertrauen in KI bereits bröckelt, erhöht die Offenlegung von privaten Schlüsseln, die kritische Infrastrukturen entsperren, den Druck sowohl auf die Unternehmensverantwortung als auch auf die bundesstaatliche Aufsicht.
Elez' Fähigkeit, sich frei zwischen Regierungsabteilungen zu bewegen — und nun mit wiederholten Sicherheitslücken im Zusammenhang mit Musks KI-Tools in Verbindung gebracht zu werden — unterstreicht die zunehmende Verflechtung zwischen Silicon Valley und Washington. Da sich die Rolle von DOGE erweitert und die Tools von xAI zunehmend Bundesysteme untermauern, werden Fragen zu Überprüfung, Cybersicherheits-Hygiene und Interessenkonflikten vermutlich lauter werden.
Bislang hat xAI den offengelegten Schlüssel nicht widerrufen, und weder DOGE noch Elez haben eine öffentliche Antwort abgegeben. Aber das größere Problem ist möglicherweise nicht dieses eine Leck — es ist das System, das es ermöglicht hat, dass es wieder passiert ist.
Schließen Sie sich über 500.000 Lesern an, die ihren Tag mit Quartz beginnen.
Mit dem Abonnieren stimmen Sie unseren Nutzungsbedingungen und unserer Datenschutzrichtlinie zu.
