Fireworks ซึ่งเป็นสตาร์ทอัพด้านโครงสร้างพื้นฐาน AI ได้เปิดเผยถึงการถูกเจาะด้านความปลอดภัยครั้งใหม่ หลังจากที่ผู้โจมตีเข้าถึงเครื่องพัฒนาของบริษัทผ่านการเจาะผู้ให้บริการคลาวด์ภายนอก
บริษัทให้บริการแพลตฟอร์มอนุมานประสิทธิภาพสูงสำหรับนักพัฒนาที่ต้องการรันโมเดล AI โอเพนซอร์ส เช่น Mistral, Llama หรือ Gemma โดยไม่ต้องกังวลเรื่องข้อจำกัดของฮาร์ดแวร์
การโจมตีครั้งนี้เกิดขึ้นเมื่อต้นเดือนตุลาคม โดยผู้โจมตีเข้าถึงตัวแปรสภาพแวดล้อมที่มีคีย์ API และโทเค็น ซึ่งเป็นข้อมูลลับของบัญชีบางส่วน
Fireworks ระบุว่าหลักฐานชี้ไปถึงกลุ่มผู้ไม่ประสงค์ดีที่มีแรงจูงใจทางการเงิน และมุ่งเป้าไปที่การขายโทเค็นจากการเข้าถึง LLM โดยไม่ได้รับอนุญาตในตลาดมืด
หลังเกิดเหตุ บริษัทได้เพิกถอนและเปลี่ยนข้อมูลรับรองทั้งหมด พร้อมทำงานร่วมกับ Palo Alto Networks’ Unit 42 เพื่อสืบสวนและเสริมความปลอดภัยของระบบ
ศัพท์ที่ควรรู้
- Fireworks – บริษัทที่ให้บริการแพลตฟอร์มสำหรับรันโมเดล AI โดยเฉพาะ
- Inference platform – แพลตฟอร์มที่ใช้รันโมเดล AI ที่ได้รับการฝึกฝนแล้ว
- Mistral, Llama, Gemma – โมเดล AI โอเพนซอร์สที่ Fireworks รองรับ
- API keys and tokens – กุญแจและโทเค็นที่ใช้ในการเข้าถึงบริการต่างๆ ของระบบ
- LLMs – โมเดลภาษาขนาดใหญ่ (Large Language Models)
ที่มา: bleepingcomputer.com