Fireworks AI: اختراق مزود السحابة كشف بيانات العملاء وأوزان النماذج

كشف منصة الاستدلال بالذكاء الاصطناعي Fireworks AI أن اختراق مزود سحابي خارجي الشهر الماضي أفضى إلى وصول غير مصرح به إلى سجلات فوترة العملاء وأوزان نماذج جزئية واعتمادات — وهو تأثير أوسع مما أفصحت عنه الشركة أولاً في أكتوبر.

ما الذي جرى

رصدت Fireworks AI في السادس من أكتوبر 2026 استخداماً غير مصرح به لاعتماداتها الداخلية، وكشفت عما وصفته باختراق محدود يطال فقط الأسرار المستخدمة في مهام التقييم. تصاعد الوضع في الثالث والعشرين من أكتوبر حين تعرض المزود السحابي الخارجي الذي يستضيف أجهزة البحث والتطوير لدى Fireworks لحادثة أمنية. استغل المهاجمون ذلك للوصول إلى أجهزة التطوير في اليوم التالي وتشغيل عبء عمل غير مصرح به قبل اكتشافهم.

ما الذي جرى الوصول إليه

وفقاً لتحديث التاسع من نوفمبر، تبين أن الاختراق طال بيانات أكثر مما أُبلغ عنه في البداية. تشمل البيانات المتضررة عناوين الفوترة والشحن وسجلات الفواتير والمدفوعات وأرصدة الحسابات واستهلاك الرصيد. كما وصل المهاجمون لعدد محدود من الحسابات إلى أسرارها — كمفاتيح API المخزنة في بيئات Fireworks — فضلاً عن أوزان نماذج غير مكتملة ومجموعات بيانات. لم تتأثر أرقام بطاقات الدفع إذ تؤكد الشركة عدم تخزينها.

حملة LLMJacking والجهة المهاجمة

ربطت Fireworks AI الهجوم بالجهة ذاتها التي وثقتها Google Threat Intelligence Group وMandiant في تقرير نشر في الثاني من نوفمبر، يصف حملة LLMJacking تستهدف مزودي البنية التحتية للذكاء الاصطناعي. تسرق هذه الهجمات اعتمادات API لتشغيل أعباء عمل ذكاء اصطناعي غير مصرح بها على حساب الضحية. استعانت الشركة بـ Palo Alto Networks Unit 42 للتحليل الجنائي وأبلغت جهات إنفاذ القانون.

ما يستمر في العمل

تؤكد Fireworks AI أن منتجاتها Inference وTraining SDK وNexus — التي تعمل بحفظ بيانات صفري افتراضياً — لم تتأثر. جرى تعطيل رفع مجموعات البيانات وتنزيلها لـ Batch Inference والتدريب المبني على مجموعات البيانات ريثما تكتمل التحقيقات. يجري إخطار العملاء المتضررين بشكل فردي ويمكنهم التواصل عبر [email protected].