Fireworks AI в понедельник сообщила, что расследование инцидента безопасности, о котором впервые стало известно в начале прошлого месяца, выявило дальнейшую вредоносную активность, затронувшую учетные данные и платежную информацию, а также секреты, наборы данных и незавершенные модели для «ограниченного числа учетных записей». В уведомлении, опубликованном 10 октября 2026 года, компания заявила, что обнаружила несанкционированное использование внутренних учетных данных Fireworks, которое позволило неуполномоченной третьей стороне получить доступ к переменным среды, используемым в задачах оценки, в ограниченном числе клиентских учетных записей. Активность была обнаружена 6 октября 2026 года в 9 часов утра по тихоокеанскому времени. В то время поставщик ИИ-инфраструктуры заявил, что обнаружил лишь свидетельства того, что переменные среды, включая ключи API и токены, хранящиеся как секреты, были перехвачены в определенных затронутых учетных записях, добавив, что не было никаких признаков доступа к клиентским моделям, наборам данных, обучающим данным, трафику инференса или личной информации. В ответ на инцидент Fireworks AI отозвала скомпрометированные внутренние учетные данные и сменила токены служебных учетных записей, а также затронутые ключи API Fireworks и ключи, созданные злоумышленником. Последний бюллетень компании показывает, что масштабы утечки могут быть шире, чем предполагалось ранее. Компания заявила, что злоумышленники получили доступ к ее среде разработки через неуказанного стороннего облачного провайдера, который размещал машины для исследований и разработок (R&D) Fireworks 23 октября 2026 года. «24 октября неуполномоченная третья сторона использовала его для доступа к машинам разработки Fireworks, а затем запустила несанкционированную рабочую нагрузку, которая привела к дополнительному воздействию на клиентские данные», — добавила компания. «По состоянию на 25 октября мы не обнаружили дальнейших свидетельств успешного несанкционированного доступа злоумышленника к платформе Fireworks, используемой клиентами». Утверждается, что утечка предоставила доступ к следующим типам информации: Fireworks AI заявила, что номера платежных карт не хранятся в Fireworks и не были затронуты инцидентом безопасности. Она также заявила, что уведомляет клиентов, чьи данные были затронуты. Компания также отметила, что внедрила процедуры усиления безопасности, такие как отзыв и ротация учетных данных; изоляция затронутых систем для предотвращения дальнейшей несанкционированной активности и бокового перемещения; ужесточение контроля доступа; и улучшение систем ведения журналов и мониторинга. «Свидетельства указывают на связь с группой киберпреступников, которая мотивирована финансово и нацелена на продажу токенов несанкционированного доступа к большим языковым моделям (LLM) через незаконные шлюзы маршрутизации», — говорится в сообщении. Эта активность оценивается как часть новой угрозы, известной как LLMjacking, которая относится к угону LLM жертвы посредством кражи учетных данных для подпитки преступной деятельности, процветающей за счет продажи доступа другим злоумышленникам, в то время как законный владелец остается платить по счетам. На прошлой неделе Google выпустила предупреждение о том, что злоумышленники все чаще нацеливаются на ИИ-инфраструктуру для LLMjacking в Северной Америке, Южной Америке и Азиатско-Тихоокеанском регионе в секторах финансовых услуг, розничной торговли, технологий и транспорта.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
