Fireworks AI-nin Bulud Təminatçısına İkinci Kiberhücum: Nə Baş Verir?

Fireworks AI-də ikinci kiberhücum

Fireworks AI şirkəti bulud təminatçısına edilən kiberhücum nəticəsində bəzi müştəri məlumatlarının ələ keçirildiyini təsdiqləyib. Hücumçular Fireworks-un inkişaf sistemi vasitəsilə şirkətin müştəri məlumatlarına daxil olublar.

Hücumun təsiri və zərərçəkmiş müştərilər

Fireworks AI platformasında on minlərlə müştəri fəaliyyət göstərir, o cümlədən hüquq texnologiyaları şirkəti Harvey və süni intellekt şirkəti Cursor. Hücum nəticəsində müştərilərin ödəniş məlumatları və bəzi digər məlumat dəstləri oğurlanıb. Xüsusilə onlayn sənəd redaktoru və qeydlər aparan Notion şirkəti təsirlənib. Notion açıqlayıb ki, hücum onların müştərilərinin təxminən 1%-ni əhatə edib.

Notion-un tədbirləri

Noyabrın 3-də Notion Fireworks ilə bütün əlaqəni kəsib, öz sistemlərində saxlanılan məlumatları silib və iki sistem arasındakı bütün bağlantıları dayandırıb. Notion bu həftə təsdiqləyib ki, hücumçular "Insights" funksiyasından istifadə edən Notion AI müştərilərinin chat yazışmalarını ələ keçiriblər. Bu yazışmalar modelə daxil edilən və modeldən çıxan məlumatları əhatə edir, lakin çoxlu məlumatın hansı müştəriyə aid olduğu müəyyən edilə bilməyib.

Hücumun məqsədi və şirkətin mövqeyi

Fireworks-un fikrincə, hücumçular maliyyə məqsədli fəaliyyət göstərirlər və əsas məqsədləri böyük dil modellərinə (LLM) giriş tokenlərini satmaqdır. Bu, Fireworks üçün son iki ayda baş verən ikinci kiberhücumdur.

Kiberhücumların geniş təsiri

Bu hadisə göstərir ki, texnoloji şirkətlər digər texnologiya təminatçılarına çox bağlıdırlar və bu bağlılıq kiberhücumların digər müştərilərə də yayılmasına səbəb ola bilər. Məlumatların oğurlanması şəxsi və maliyyə təhlükəsizliyini riskə atır. Notion-un sürətli reaksiyası təhlükənin yayılmasının qarşısını almağa çalışsa da, bu hadisə kiberhücumların nə qədər geniş və mürəkkəb ola biləcəyini göstərir.

Nəticədə, Fireworks AI və onun müştəriləri üçün təhlükəsizlik məsələləri daha da önəmli mövzuya çevrilib və hücumların qarşısını almaq üçün yeni strategiyalar və texnoloji həllər tələb olunur.