La API privada de xAI fue expuesta por un empleado del gobierno con un historial de controversias. Las consecuencias podrían estar apenas comenzando.
Jakub Porzycki/NurPhoto via Getty Images
A solo meses de regresar al servicio gubernamental tras una controvertida renuncia, el empleado del Departamento de Eficiencia Gubernamental (DOGE), Marko Elez, vuelve a estar en el centro de atención, esta vez por exponer una clave de API sensible vinculada a la compañía de inteligencia artificial de Elon Musk, xAI.
El domingo, Elez publicó un repositorio de GitHub que contenía "agent.py", un script que incluía inadvertidamente una clave privada que otorgaba acceso a al menos 52 de los modelos de lenguaje grande (LLMs) de xAI. Visto por Krebs on Security, los modelos expuestos, que incluyen el recién creado "grok-4-0709", forman la columna vertebral de Grok, el chatbot de IA integrado en la plataforma X $TWTR de Musk. La clave fue señalada por GitGuardian, una empresa que monitorea repositorios públicos en busca de filtraciones de credenciales.
A pesar de que el repositorio se retiró rápidamente, la clave de API sigue activa, según el consultor de seguridad Philippe Caturegli, quien primero alertó a Elez sobre la exposición. Eso significa que cualquiera que accediera al repositorio mientras estaba en vivo aún podría usar la clave para interactuar directamente con los modelos de xAI, lo que genera preocupaciones significativas sobre la seguridad de los datos tanto corporativos como gubernamentales.
Esta es la segunda filtración de este tipo que involucra a un empleado de DOGE en los últimos meses. En mayo pasado, otro miembro de DOGE aparentemente expuso una clave privada de xAI que ofrecía acceso a LLMs entrenados con datos internos de Tesla $TSLA, SpaceX y X. Estas repetidas faltas apuntan a problemas más profundos en la seguridad operativa y resaltan las líneas borrosas entre las empresas de Musk y las agencias gubernamentales que ahora dependen cada vez más de su infraestructura.
Elez, un joven de 25 años con un historial de conducta cuestionable, anteriormente renunció a DOGE después de ser vinculado a publicaciones en redes sociales racistas y eugenésicas. Sin embargo, regresó a la agencia en pocas semanas, ayudado por la presión del vicepresidente J.D. Vance.
Desde su regreso, Elez ha rotado a través de roles en múltiples agencias de alto nivel, incluyendo la Administración del Seguro Social, el Departamento de Trabajo, el Departamento de Seguridad Nacional y el Departamento de Justicia. Ha tenido acceso a bases de datos sensibles relacionadas con sistemas de inmigración, registros financieros y operaciones de seguridad nacional.
La última filtración llega en un momento particularmente precario: Hace apenas unos días, el Departamento de Defensa otorgó un contrato por un valor de hasta 200 millones de dólares para Grok, a pesar de que el chatbot recientemente generó respuestas antisemitas y mencionó a Adolf Hitler. Con la confianza en la inteligencia artificial ya debilitada, la exposición de claves privadas que desbloquean infraestructura crítica aumenta las apuestas tanto para la responsabilidad corporativa como para la supervisión federal.
La capacidad de Elez para moverse libremente entre departamentos gubernamentales —y ahora estar vinculado a repetidos fallos de seguridad que involucran las herramientas de inteligencia artificial de Musk— subraya el creciente enredo entre Silicon Valley y Washington. A medida que el papel de DOGE se expande y las herramientas de xAI cada vez más sostienen sistemas federales, es probable que las preguntas sobre la verificación, la higiene de la ciberseguridad y el conflicto de intereses se hagan más fuertes.
Hasta ahora, xAI no ha revocado la clave expuesta, y ni DOGE ni Elez han emitido una respuesta pública. Pero el problema más grande puede no ser esta fuga —es el sistema que permitió que sucediera nuevamente.
Únete a más de 500.000 lectores que comienzan su día con Quartz.
Al suscribirte, aceptas nuestros Términos de servicio y Política de privacidad.
