Fireworks AI ได้เปิดเผยถึงการถูกโจมตีทางไซเบอร์อีกครั้งในเดือนตุลาคม ซึ่งเกี่ยวข้องกับการเปิดเผยข้อมูลลูกค้าในวงกว้างขึ้น ครอบคลุมถึงบันทึกการเรียกเก็บเงิน ชุดข้อมูล และน้ำหนักโมเดลที่ไม่สมบูรณ์
บริษัทซึ่งให้บริการลูกค้าในการฝึกและรันโมเดล AI ระบุว่าผู้ให้บริการคลาวด์ภายนอกที่โฮสต์เครื่องสำหรับการวิจัยและพัฒนาของตนถูกเจาะเมื่อวันที่ 23 ตุลาคม โดย Fireworks สงสัยว่าอาจเชื่อมโยงกับอาชญากรทางการเงินที่เกี่ยวข้องกับ LLMJacking
ข้อมูลที่ได้รับผลกระทบถูกแบ่งเป็นสามประเภท ได้แก่ ข้อมูลเมตาดาต้าของทรัพยากร ข้อมูลการเรียกเก็บเงิน และข้อมูลการใช้งาน โดย Lin Qiao ซีอีโอและผู้ร่วมก่อตั้งของ Fireworks กล่าวว่าแรงจูงใจที่เห็นได้ชัดคือไม่ใช่การขโมยน้ำหนักโมเดล
ในขณะเดียวกัน Anurag Goel ซีอีโอของ Render ได้แชร์การแจ้งเตือนจาก Notion ที่ระบุว่าการแชทบางส่วนกับ AI assistant อาจถูกเปิดเผยผ่านเหตุการณ์ของ Fireworks โดย Notion ยืนยันว่าข้อมูลที่เปิดเผยนั้นไม่มีข้อมูลที่เชื่อมโยงกลับไปยังผู้ใช้หรือเวิร์กสเปซใดๆ
Fireworks ยืนยันว่าได้ทำงานร่วมกับทีม Unit 42 ของ Palo Alto Networks เพื่อบรรเทาการโจมตี ซึ่งรวมถึงการหมุนเวียนข้อมูลรับรอง การแยกระบบที่ได้รับผลกระทบ และการรักษาความปลอดภัยของระบบจัดเก็บข้อมูล
ศัพท์ที่ควรรู้
- Fireworks AI – บริษัทที่ให้บริการลูกค้าในการฝึกและรันโมเดล AI สำหรับการวิจัยและพัฒนา
- LLMJacking – การขายการเข้าถึงโมเดล AI โดยไม่ได้รับอนุญาตผ่านทางเข้าที่ไม่ถูกต้อง
- Resource metadata – ข้อมูลเกี่ยวกับทรัพยากร เช่น ตัวระบุ ชื่อที่แสดง และเวลาที่สร้าง
- Billing information – ข้อมูลที่เกี่ยวข้องกับการเรียกเก็บเงิน เช่น ที่อยู่ การเรียกเก็บเงิน และประวัติการชำระเงิน
ที่มา: The Register