Fireworks AI اعلام کرد: هک ارائه‌دهنده ابری، داده‌های مشتریان و وزن‌های مدل را در معرض خطر قرار داد

پلتفرم استنتاج هوش مصنوعی Fireworks AI فاش کرد که نقض امنیتی یک ارائه‌دهنده ابری شخص ثالث در ماه گذشته منجر به دسترسی غیرمجاز به سوابق صورتحساب مشتریان، وزن‌های جزئی مدل و اعتبارنامه‌ها شده است — تأثیری گسترده‌تر از آنچه شرکت در ابتدا در اکتبر گزارش کرده بود.

چه اتفاقی افتاد

Fireworks AI در ششم اکتبر ۲۰۲۶ استفاده غیرمجاز از اعتبارنامه‌های داخلی را شناسایی کرد و آنچه را که نقضی محدود به اعتبارنامه‌های مورد استفاده در کارهای ارزیابی توصیف کرد، افشا نمود. این وضعیت در ۲۳ اکتبر تشدید شد، زمانی که ارائه‌دهنده ابری شخص ثالثی که ماشین‌های تحقیق و توسعه Fireworks را میزبانی می‌کرد، با یک حادثه امنیتی روبه‌رو شد. مهاجمان از این پایگاه برای دسترسی به ماشین‌های توسعه Fireworks در روز بعد استفاده کردند و یک بار کاری غیرمجاز را اجرا کردند پیش از آنکه شناسایی شوند.

به چه اطلاعاتی دسترسی پیدا شد

بر اساس به‌روزرسانی نهم نوامبر شرکت، نقض داده‌های بیشتری از آنچه ابتدا گزارش شده بود را آشکار کرده است. داده‌های آسیب‌دیده شامل آدرس‌های صورتحساب و ارسال، تاریخچه فاکتور و پرداخت، موجودی حساب و مصرف اعتبار می‌شود. برای تعداد محدودی از حساب‌ها، مهاجمان همچنین به اعتبارنامه‌ها — مانند کلیدهای API ذخیره‌شده در محیط‌های Fireworks — و وزن‌های ناقص مدل و مجموعه داده‌ها دسترسی پیدا کردند. شماره کارت‌های پرداخت تحت تأثیر قرار نگرفت؛ Fireworks اعلام می‌کند که این اطلاعات را ذخیره نمی‌کند.

LLMJacking و عامل تهدید

Fireworks AI این حمله را به همان عامل تهدیدی که در پست وبلاگ دوم نوامبر Google Threat Intelligence Group و Mandiant مشخص شده بود مرتبط دانست. این پست کمپین LLMJacking را که پلتفرم‌های زیرساخت هوش مصنوعی را هدف قرار می‌دهد توصیف می‌کند. حملات LLMJacking اعتبارنامه‌های API را سرقت می‌کنند تا بارهای کاری هوش مصنوعی غیرمجاز را با هزینه قربانی اجرا کنند. شرکت Palo Alto Networks Unit 42 را برای تجزیه و تحلیل پزشکی قانونی استخدام کرده و به سازمان‌های اجرای قانون اطلاع داده است.

چه چیزی در حال کار است

Fireworks AI می‌گوید محصولات Inference، Training SDK و Nexus آن — که به‌طور پیش‌فرض با حفظ داده صفر کار می‌کنند — هیچ تأثیر شناسایی‌شده‌ای از نقض ندارند. بارگذاری و دانلود مجموعه داده‌های خودسرویس برای Batch Inference و آموزش مبتنی بر مجموعه داده در حین ادامه تحقیقات غیرفعال شده است. مشتریان آسیب‌دیده به‌صورت جداگانه در حال اطلاع‌رسانی هستند و می‌توانند با آدرس [email protected] تماس بگیرند.