Fireworks AI ซึ่งเป็นแพลตฟอร์มที่นักพัฒนาใช้เข้าถึงโมเดลของ OpenAI ได้ยืนยันว่าถูกโจมตีทางไซเบอร์ ทำให้ผู้ไม่หวังดีสามารถเข้าถึงข้อมูลของลูกค้าบางส่วนได้ Attacker ได้เจาะผ่านผู้ให้บริการคลาวด์ของ Fireworks เพื่อเข้าถึงระบบพัฒนาของบริษัท ซึ่งทำให้สามารถเข้าถึงข้อมูลของลูกค้าได้
บริษัทระบุว่าอาชญากรไซเบอร์ได้ข้อมูลการเรียกเก็บเงินและชุดข้อมูลบางส่วนของลูกค้าไป โดยลูกค้าที่ได้รับการยืนยันว่าได้รับผลกระทบอย่างน้อยหนึ่งรายคือ Notion ซึ่งเป็นโปรแกรมแก้ไขเอกสารออนไลน์และจดบันทึก
Notion ได้แจ้งว่าการละเมิดข้อมูลครั้งนี้ส่งผลกระทบต่อลูกค้าของตนประมาณ 1% และได้ดำเนินการตัดระบบของตนออกจาก Fireworks, ลบข้อมูลในระบบ และยุติการเชื่อมต่อทั้งหมดเมื่อวันที่ 3 พฤศจิกายน
การโจมตีครั้งนี้เน้นย้ำถึงการพึ่งพาผู้ให้บริการเทคโนโลยีรายอื่น และการที่การโจมตีทางไซเบอร์สามารถส่งผลกระทบไปยังลูกค้าอื่น ๆ ได้ โดย Fireworks เชื่อว่าแรงจูงใจของแฮ็กเกอร์คือการขายโทเค็นจากการเจาะเข้าถึงโมเดลภาษาขนาดใหญ่ หรือ LLMs
ศัพท์ที่ควรรู้
- Fireworks AI – แพลตฟอร์มที่นักพัฒนาใช้ในการเข้าถึงและใช้งานโมเดลของ OpenAI
- OpenAI models – โมเดลปัญญาประดิษฐ์ที่ถูกนำมาใช้ผ่านแพลตฟอร์มของ Fireworks AI
- Cloud provider – ผู้ให้บริการคลาวด์ซึ่งเป็นโครงสร้างพื้นฐานที่ถูกเจาะเข้าถึง
- LLMs – โมเดลภาษาขนาดใหญ่ ซึ่งเป็นเป้าหมายที่กลุ่มแฮ็กเกอร์ต้องการขายต่อ
ที่มา: TechCrunch