Fireworks AI رخنه جدیدی را پس از هک ارائه دهنده ابر فاش می کند

استارت‌آپ زیرساخت‌های هوش مصنوعی Fireworks یک نقض امنیتی جدید را فاش کرده است که در آن مهاجمان پس از نفوذ به یک ارائه‌دهنده ابر شخص ثالث به ماشین‌های توسعه آن دسترسی پیدا کردند.

FireWorks یک پلت فرم استنتاج با کارایی بالا برای توسعه دهندگانی فراهم می کند که می خواهند مدل های هوش مصنوعی منبع باز (مانند Mistral، Meta's Llama یا Gemma Google) را بدون نگرانی در مورد تنگناهای سخت افزاری و وظایف زیرساختی پیچیده استقرار و اجرا کنند.

این شرکت در اوایل اکتبر پس از اینکه مهاجمان به متغیرهای محیطی حاوی کلیدهای API و توکن‌هایی که به‌عنوان راز برای تعداد محدودی حساب ذخیره شده بودند، دسترسی پیدا کردند، مجری قانون و مشتریان را از یک حادثه امنیتی دیگر مطلع کرد.

Fireworks در آن زمان گفت: «شواهد نشان‌دهنده پیوندهایی با یک گروه عامل تهدید مجرمان سایبری است که انگیزه‌های مالی دارند و با هدف فروش توکن‌هایی از دسترسی غیرمجاز به مدل‌های زبان بزرگ (LLM) به دروازه‌های مسیریابی غیرقانونی، معروف به «LLMJacking» هستند.

پس از لغو اعتبارنامه‌های داخلی به خطر افتاده، کلیدهای Fireworks API و کلیدهای ایجاد شده توسط مهاجمان، Fireworks یک حادثه امنیتی دیگر را در 23 اکتبر کشف کرد.

در نقض جدید، عوامل تهدید به ابرداده‌های منبع (مانند شناسه‌های منابع Fireworks، نام‌های نمایشی، توضیحات، زمان ایجاد)، اطلاعات صورت‌حساب (مانند آدرس‌های صورت‌حساب و حمل‌ونقل، تاریخچه صورت‌حساب و پرداخت، مانده حساب، و استفاده از اعتبار) و وزن‌های مدل و مجموعه داده‌های ناقص برای برخی از مشتریان دسترسی داشتند.

با این حال، این شرکت گفت که مهاجمان نمی توانند به شماره کارت های پرداخت مشتری دسترسی داشته باشند زیرا Fireworks آنها را ذخیره نمی کند.

Fireworks در مشاوره روز دوشنبه خاطرنشان کرد: «یک ارائه‌دهنده ابر شخص ثالث که میزبان ماشین‌های تحقیق و توسعه Fireworks بود، در تاریخ 23 اکتبر یک حادثه امنیتی را تجربه کرد. در 24 اکتبر، شخص ثالث غیرمجاز از آن برای دسترسی به ماشین‌های توسعه Fireworks استفاده کرد و سپس بار کاری غیرمجاز را اجرا کرد که منجر به تأثیر بیشتر بر داده‌های مشتری شد».

"ما این فعالیت را در همان روز شناسایی کردیم، و فرآیندهای واکنش به حادثه خود را دنبال کردیم تا اقدامات اصلاحی فوری و بستن آسیب‌پذیری‌های حیاتی شناخته شده را انجام دهیم. از 25 اکتبر، شواهد دیگری از دسترسی غیرمجاز موفقیت‌آمیز توسط عامل تهدید در پلتفرم Fireworks که مشتریان استفاده می‌کنند، شناسایی نکرده‌ایم."

از زمان حمله، Fireworks اعتبارنامه‌ها و حساب‌های سرویس را باطل و جایگزین کرد، مسیرهای شبکه غیرمجاز را محدود کرد، سیستم‌های آسیب‌دیده را ایزوله کرد و دسترسی به ذخیره‌سازی داده‌ها و سیستم‌های تحلیلی را سخت‌تر کرد تا دسترسی عمومی یا غیرمجاز به داده‌های ذخیره‌شده را مسدود کند.

این شرکت در حال حاضر با بخش پاسخ به حادثه واحد 42 شبکه Palo Alto کار می کند تا سیستم های خود را در برابر حملات آینده ایمن کند و دامنه و تأثیر کامل حادثه را بررسی کند.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

WorkOS می گوید مهاجم از ARTEX AI برای نفوذ به اپلیکیشن فروش داخلی استفاده کرده است

هک OpenCode کلیدهای API را در میان حملات تقطیر هوش مصنوعی افشا می کند

عامل هوش مصنوعی خودکار برای نقض DIVD غیرانتفاعی امنیت سایبری استفاده می شود

OpenAI سایت دولتی مدیکر استرالیا را هک کرد و ارائه دهندگان داده را مورد بررسی قرار داد

بایننس نقض اطلاعات را پس از ادعاهای ادعایی ShinyHunters رد کرد