Fireworks AI zbulon sulm të dytë kibernetik: u prekën të dhëna faturimi, grupe të dhënash dhe modele të papërfunduara

Fireworks AI, një startup i njohur që ndihmon kompanitë të ekzekutojnë modele të inteligjencës artificiale, njoftoi të hënën klientët e tij për një shkelje sigurie gjatë së cilës u qasën të dhëna të tyre — sulmi i dytë i njohur kibernetik ndaj kompanisë brenda pak javësh, siç njofton Bloomberg. Një zëdhënës i kompanisë tha se Fireworks “po punon aktivisht me klientët tanë për të menaxhuar incidentin, duke përfshirë Notion, Cursor dhe të tjerë”. Kompania ka mbi 10 mijë klientë, mes tyre firma e teknologjisë ligjore Harvey, aplikacioni i produktivitetit Notion dhe kompania e kodimit Cursor.

Në buletinin e saj zyrtar të përditësuar, Fireworks sqaron se, kur botoi buletinin e parë më 9 tetor, dihej se ishin qasur vetëm sekretet e ruajtura të kompanisë, si ato të përdorura në proceset e vlerësimit. Që atëherë, hetimi ka zbuluar ndikime edhe te informacionet e llogarive dhe të faturimit, ndërsa për një grup të kufizuar llogarish janë prekur edhe sekrete, grupe të dhënash dhe modele të papërfunduara. Sipas Bloomberg, shkelja përfshiu dhjetëra mijëra skedarë që përmbanin të dhëna klientësh.

Sipas buletinit zyrtar, një ofrues i tretë cloud, që strehonte makinat e kërkimit dhe zhvillimit të Fireworks, pësoi një incident sigurie më 23 tetor. Një ditë më pas, më 24 tetor, pala e paautorizuar e përdori atë hapje për të arritur makinat e zhvillimit të kompanisë dhe ekzekutoi një ngarkesë pune të paautorizuar, e cila solli ndikim shtesë te të dhënat e klientëve. Kompania thotë se e zbuloi aktivitetin po atë ditë dhe mori menjëherë masa korrigjuese, ndërsa që nga 25 tetori nuk ka zbuluar prova të tjera për qasje të suksesshme të paautorizuar në platformën që përdorin klientët.

Aplikacioni i brendshëm i prekur jepte qasje në tri kategori informacioni: metadata të burimeve të platformës; informacione faturimi, si adresat e faturimit dhe të dërgimit, historiku i faturave dhe i pagesave, bilanci i llogarisë dhe përdorimi i kredive — numrat e kartave të pagesës nuk ruhen nga Fireworks dhe nuk u prekën; si dhe, për klientë të caktuar, pjesë të peshave të modeleve të papërfunduara dhe grupe të dhënash. Kompania nënvizon se nuk ka zbuluar ndikim te shërbimet Inference, Training SDK dhe Nexus, të cilat nuk ruajnë të dhëna si rregull.

Fireworks thotë se provat tregojnë lidhje me një grup kriminal kibernetik të motivuar financiarisht, që synon të shesë token-a nga qasja e paautorizuar në modelet e mëdha gjuhësore drejt portave të paligjshme të rutimit — një praktikë e njohur si “LLMJacking”. Më 2 nëntor, grupi i inteligjencës së kërcënimeve i Google dhe Mandiant botuan një raport mbi rritjen e kësaj praktike, motivet dhe teknikat e saj.

Për incidentin janë njoftuar organet e zbatimit të ligjit dhe kompania ka angazhuar njësinë Unit 42 të Palo Alto Networks për analizën forenzike dhe forcimin e sigurisë, me masa që përfshijnë revokimin dhe zëvendësimin e kredencialeve, izolimin e rrjetit dhe shtrëngimin e qasjes te të dhënat. Ndërsa hetimi vazhdon, Fireworks ka çaktivizuar përkohësisht ngarkimet dhe shkarkimet vetëshërbyese të grupeve të të dhënave për shërbimet Batch Inference dhe trajnimet e bazuara në këto grupe, dhe po njofton klientët e prekur me detajet e ndikimit dhe veprimet e rekomanduara.