Fireworks AI تكشف عن اختراق أمني بعد تعرض مزود سحابي للاختراق
أعلنت شركة البنية التحتية للذكاء الاصطناعي Fireworks عن اختراق أمني سمح للمهاجمين بالوصول إلى أجهزة التطوير الخاصة بها بعد اختراق مزود سحابي خارجي.
تقدم Fireworks منصة استدلال عالية الأداء للمطورين الذين يسعون إلى نشر وتشغيل نماذج ذكاء اصطناعي مفتوحة المصدر مثل Mistral أو Llama من Meta أو Gemma من Google دون تعقيدات قيود الأجهزة وإدارة البنية التحتية.
أبلغت الشركة السلطات المختصة وعملاءها بالحادث في أوائل أكتوبر، وكشفت أن المهاجمين وصلوا إلى متغيرات البيئة التي تحتوي على مفاتيح API ورموز مميزة مخزنة كأسرار لعدد محدود من الحسابات.
ووفقاً لـ Fireworks: «تشير الأدلة إلى صلات بمجموعة فاعلة تهديد إجرامية سيبرانية، مدفوعة بدوافع مالية وتهدف إلى بيع الرموز المميزة الناتجة عن الوصول غير المصرح به إلى النماذج اللغوية الكبيرة (LLMs) إلى بوابات توجيه غير مشروعة، تُعرف باسم ‘LLMJacking’.»
بعد إلغاء بيانات الاعتماد الداخلية المخترقة، اكتشفت Fireworks حادثاً أمنياً آخر في 23 أكتوبر. في هذا الاختراق الجديد، وصل المهاجمون إلى بيانات وصفية للموارد ومعلومات الفوترة وأوزان نماذج ومجموعات بيانات غير مكتملة لبعض العملاء.
غير أن Fireworks ذكرت أن المهاجمين لم يتمكنوا من الوصول إلى أرقام بطاقات الدفع الخاصة بالعملاء، لأن الشركة لا تخزنها.
وأشارت Fireworks: «تعرض مزود سحابي خارجي يستضيف أجهزة البحث والتطوير الخاصة بـ Fireworks لحادث أمني في 23 أكتوبر. وفي 24 أكتوبر، استخدم الطرف الثالث غير المصرح له هذا الحادث للوصول إلى أجهزة التطوير الخاصة بـ Fireworks ثم تشغيل عبء عمل غير مصرح به أدى إلى تأثير إضافي على بيانات العملاء.»
اكتشفت الشركة هذا النشاط في اليوم نفسه وبدأت عمليات الاستجابة للحوادث لمعالجة الموقف وإغلاق الثغرات الحرجة المعروفة. وحتى 25 أكتوبر، لم تكتشف Fireworks أي دليل إضافي على نجاح وصول غير مصرح به من جانب الفاعل في منصة Fireworks.
رداً على الهجوم، ألغت Fireworks بيانات الاعتماد وحسابات الخدمة واستبدلتها، وقيّدت مسارات الشبكة غير المصرح بها، وعزلت الأنظمة المتأثرة، وشدّدت الوصول إلى أنظمة تخزين البيانات والتحليلات لمنع الوصول العام أو غير المصرح به إلى البيانات المخزنة.
تتعاون Fireworks الآن مع قسم الاستجابة للحوادث Unit 42 التابع لـ Palo Alto Networks لتأمين أنظمتها ضد الهجمات المستقبلية والتحقيق في النطاق الكامل للحادث وتأثيره.
في الآونة الأخيرة، أفاد باحثون في مجموعة استخبارات التهديدات (GTIG) التابعة لـ Google وMandiant أن هجمات اختطاف النماذج اللغوية الكبيرة، المعروفة أيضاً باسم LLMjacking، تتسبب في تكاليف كبيرة للمؤسسات المخترقة، إذ تصل رسوم الذكاء الاصطناعي السحابية إلى مليون دولار بسبب مكالمات احتيالية تستخدم مفاتيح API مسروقة.
المصدر: BleepingComputer