حمله سایبری به هوش مصنوعی Fireworks به هکرها اجازه داد به رونوشت‌های چت مشتریان Notion دسترسی پیدا کنند.

این شرکت تایید کرده است که یک حمله سایبری در Fireworks AI برخی از اطلاعات مشتریان خود را افشا کرده است. Fireworks AI، پلتفرمی که توسعه‌دهندگان از آن برای دسترسی و استفاده از مدل‌های هوش مصنوعی باز استفاده می‌کنند، می‌گوید یک مهاجم برای دسترسی به یک سیستم توسعه Fireworks که امکان دسترسی به برخی از داده‌های مشتریانش را فراهم می‌کند، به ارائه‌دهنده ابری آن نفوذ کرده است.

این شرکت در آخرین مشاوره امنیتی خود گفت که مجرمان سایبری اطلاعات صورتحساب مشتریان Fireworks و برخی مجموعه داده ها را گرفته اند. Fireworks ده‌ها هزار مشتری را در سراسر جهان با استفاده از پلتفرم خود تبلیغ می‌کند، از جمله شرکت حقوقی فناوری Harvey و شرکت هوش مصنوعی Cursor.

حداقل یکی از مشتریان آسیب‌دیده تایید شده ویرایشگر اسناد آنلاین و یادداشت‌بر Notion است که در یک افشاگری اعلام کرد که این نقض حدود 1٪ از مشتریان خود را تحت تأثیر قرار داده است.

Notion گفت که Fireworks شرکت را از یک حادثه امنیتی آگاه کرد و بعدا تأیید کرد که هکرها برخی از داده‌های مشتری Notion را به سرقت برده‌اند. در 3 نوامبر، Notion گفت که سیستم‌های خود را از Fireworks جدا کرده، داده‌های ذخیره شده در سیستم‌های خود را حذف کرده و تمام اتصالات بین این دو را متوقف کرده است.

Notion این هفته تأیید کرد که هکرها رونوشت‌های چت مشتریان Notion AI را که از ویژگی «Insights» استفاده می‌کردند، گرفته‌اند. این شرکت گفت که رونوشت‌ها شامل «هر ورودی یا خروجی از مدلی است که برای چت نوشته شده است، در آن متن چت گنجانده شده است»، اما افزود که بسیاری از داده‌ها غیرقابل انتساب هستند و نمی‌توان مشخص کرد که از کدام مشتری به دست آمده است.

نقض در Fireworks AI نشان می‌دهد که چگونه شرکت‌های فناوری برای ارائه‌های خود به سایر ارائه‌دهندگان فناوری وابسته هستند و چگونه حملات سایبری می‌توانند در نتیجه به مشتریان دیگر سرایت کنند.

Fireworks گفت که بر این باور است که هکرها انگیزه مالی دارند و هدف آنها بر فروش توکن‌های ناشی از دسترسی به مدل‌های زبان بزرگ یا LLM متمرکز است. این طرح‌ها متکی به فروش به اشخاص ثالث غیرمجاز هستند که می‌توانند از طریق استفاده از مدل هوش مصنوعی بدون استفاده از منابع خود رایت کنند.

پس از یک حادثه امنیتی در ماه اکتبر، این دومین نقض آتش بازی در چند ماه اخیر است.

وقتی از طریق پیوندهای موجود در مقالات ما خرید می کنید، ممکن است کمیسیون کمی کسب کنیم. این بر استقلال تحریریه ما تأثیر نمی گذارد.

با او می توان از طریق پیام رمزگذاری شده در zackwhittaker.1337 در سیگنال تماس گرفت. همچنین می‌توانید از طریق ایمیل با او تماس بگیرید، یا برای تأیید ارتباط، در [email protected].

نگاهی اولیه به Next TechCrunch Disrupt Disrupt، Startup Battlefield و موارد دیگر در سال آینده بازخواهد گشت و می توانید در خط مقدم باشید. برای لیست انتظار ما ثبت نام کنید

جنسن هوانگ متهم به داشتن رابطه جنسی دیگر - با لوکاس روپک، مدیر اجرایی Nvidia است

آنتروپیک جلسات کلود را راه اندازی می کند تا بحث های محل کار را به برنامه ها و وظایف عایشه مالک تبدیل کند

رسوایی ادعایی جنسن هوانگ الهام بخش برخی از میم های درجه یک دومینیک-مادوری دیویس لوکاس روپک شده است.

کریستن کوروسک، فدرال‌رزرو می‌گوید که Waymo robotaxis پس از تعمیر نرم‌افزاری، به طور غیرقانونی از اتوبوس‌های مدرسه رد می‌شود

ماسک می گوید تسلا برخی از سپرده های Cybertruck را بازپرداخت می کند، از تصمیم برای پایان دادن به تولید Kirsten Korosec دفاع می کند.

تسلا ساخت Cybertruck را در سال 2027 شان اوکین متوقف خواهد کرد