Fireworks AI сообщила о новой кибератаке в октябре и более масштабной утечке данных клиентов, включая платежные записи, наборы данных и неполные веса моделей.
Компания, позволяющая клиентам обучать и запускать ИИ-модели, сообщила, что 23 октября был скомпрометирован сторонний облачный провайдер, на котором размещались ее исследовательские и разработочные машины. На следующий день злоумышленники использовали этот доступ для проникновения в системы разработки Fireworks и выполнения несанкционированной рабочей нагрузки.
Fireworks предполагает, что инцидент связан с финансово мотивированными преступниками, занимающимися LLMJacking — продажей несанкционированного доступа к ИИ-моделям через незаконные шлюзы.
Fireworks разделила затронутые данные на три категории:
-
Метаданные ресурсов: идентификаторы ресурсов, отображаемые имена, описания, время создания и т. д.
-
Платежная информация: платежные и отгрузочные адреса, история счетов и платежей, балансы счетов и использованные кредиты. Номера платежных карт не сохраняются и поэтому не затронуты.
-
Веса моделей и наборы данных: по словам Fireworks, для некоторых клиентов был получен доступ к подмножеству неполных весов моделей и наборов данных.
Лин Цяо, соучредитель и генеральный директор Fireworks, заявил, что предполагаемым мотивом не была кража весов моделей, отвечая на опасения, высказанные генеральным директором Cantina Security Хари Мулакалом.
«Судя по всему, злоумышленники не охотятся за весами, — сказал Цяо. — Большинство загрузок были частичными и прекратились».
Анураг Гоэл, основатель и генеральный директор Render, поделился уведомлением от Notion, предупреждающим, что некоторые чаты с его ИИ-ассистентом могли быть раскрыты в результате инцидента с Fireworks.
«После расследования командой безопасности Notion мы установили, что ваше рабочее пространство Render оказалось среди менее чем 1% рабочих пространств Notion, которые могли быть затронуты инцидентом безопасности Fireworks», — говорится в письме, отправленном Гоэлу.
«Некоторые неотслеживаемые сеансы чата с Notion AI могли быть раскрыты в результате этого инцидента».
Notion заявила, что в раскрытых стенограммах отсутствовала отдельная информация, связывающая их с конкретными пользователями или рабочими пространствами. Однако, как отметили пользователи Reddit, сами разговоры могли содержать идентифицирующие сведения.
«Помимо того, что содержится в самой стенограмме чата, нет никакой информации, связывающей чат с вашим рабочим пространством, пользователями или компанией, — добавлено в письме. — Никакие другие данные из вашего рабочего пространства не затронуты».
Bloomberg сообщает, что Fireworks также сотрудничает с клиентами, включая Cursor и Harvey, для оценки последствий.
В обновлении Fireworks подтвердила, что работала с командой Unit 42 компании Palo Alto Networks над устранением последствий атаки, включая ротацию учетных данных, изоляцию затронутых систем от сети, а также усиление контроля доступа к хранилищам данных и систем мониторинга.
В обновлении не указано, сколько клиентов пострадало от любой из двух атак в октябре.
Fireworks впервые сообщила об инциденте 9 октября после обнаружения несанкционированного использования внутренних учетных данных 6 октября. Злоумышленники получили доступ к переменным среды в заданиях оценки, включая API-ключи и токены, принадлежащие некоторым клиентам.
В то время Fireworks заявила, что не нашла доказательств доступа к моделям, наборам данных, обучающим данным, трафику инференса или личной информации. Обновление от понедельника существенно расширяет раскрытый масштаб последствий. ®
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Connor Jones
