تعرضت Fireworks AI، وهي منصة سحابية تتيح للمطورين تشغيل نماذج لغوية كبيرة، لاختراق كشف بعض بيانات العملاء. اخترق المهاجمون أولاً مزود الخدمة السحابية الذي تستخدمه Fireworks، ثم انتقلوا إلى نظام تطوير أتاح لهم الاطلاع على تفاصيل الفوترة ومجموعات البيانات. وأكدت Notion، تطبيق تدوين الملاحظات الشهير، أن الاختراق أتاح للقراصنة الوصول إلى سجلات محادثات ميزة «Insights» في Notion AI.
وقالت Notion إن الاختراق أثر في نحو 1% من مساحات العمل لديها. وقطعت الشركة اتصالها بـ Fireworks في 3 نوفمبر، ومحَت البيانات المخزنة لدى Fireworks، وأوقفت جميع الاتصالات معها. واكتشفت لاحقاً أن سجلات المحادثات المسروقة لم تكن مرتبطة في معظمها بهويات أصحابها، إذ لم تتضمن أسماء مستخدمين أو معرّفات لمساحات العمل أو نتائج استدعاء الأدوات.
ما البيانات المسروقة ولماذا يهم الأمر؟
أفادت Firewalls بأن المهاجمين استولوا أيضاً على معلومات فوترة تخص بعض عملاء Fireworks. وترجّح الشركة أن الدافع مالي، وأن الهدف هو بيع رموز الوصول إلى النماذج اللغوية الكبيرة، لتمكين آخرين من تشغيل أعباء عمل الذكاء الاصطناعي من دون دفع تكاليف الحوسبة الخاصة بهم.
وأظهر تحقيق Notion أن البيانات المسرّبة اقتصرت على سجلات المحادثات نفسها، ولم تشمل أي معرّفات شخصية مرتبطة بها. ومع ذلك، قد تتضمن السجلات نصوصاً حساسة أدخلها المستخدمون في Notion AI، مثل كلمات المرور أو مفاتيح API. ونصحت Notion المستخدمين المتأثرين بالتعامل مع البيانات على أنها مكشوفة وتغيير أي بيانات اعتماد ربما شاركوها.
خلفية عن حوادث Fireworks AI
هذا هو الحادث الأمني الثاني الذي تتعرض له Fireworks AI خلال شهرين؛ إذ أُبلغ عن اختراق سابق في أكتوبر. وتسلط هذه المشكلات المتكررة الضوء على اعتماد كثير من خدمات الذكاء الاصطناعي على مزودي خدمات سحابية من جهات خارجية، وعلى إمكانية أن يمتد أثر اختراق أحد الموردين إلى عملائه.
لماذا يهم
إذا كنت تستخدم Notion AI، فربما اطلع المهاجمون على أي نص أدخلته في المحادثة، لذا قد تحتاج إلى تغيير كلمات المرور أو مفاتيح API التي كتبتها هناك. ويبين الحادث أيضاً أن اختراق مزود واحد للبنية التحتية للذكاء الاصطناعي قد يكشف بيانات لدى تطبيقات عديدة تعتمد عليه، ما يبرز أهمية تأمين سلسلة التوريد.
