Fireworks AI، پلتفرم ابری‌ای که به توسعه‌دهندگان امکان می‌دهد مدل‌های زبانی بزرگ را اجرا کنند، دچار رخنه‌ای شد که بخشی از اطلاعات مشتریان را در معرض دسترسی قرار داد. مهاجمان ابتدا به ارائه‌دهنده خدمات ابری Fireworks نفوذ کردند و سپس به سامانه‌ای توسعه‌ای راه یافتند که در آن می‌توانستند جزئیات صورتحساب و مجموعه‌داده‌ها را ببینند. Notion، اپلیکیشن محبوب یادداشت‌برداری، تأیید کرد که این رخنه دسترسی هکرها را به متن گفت‌وگوهای قابلیت «Insights» در Notion AI فراهم کرده است.
Notion اعلام کرد که این رخنه حدود ۱٪ از فضاهای کاری این سرویس را تحت تأثیر قرار داده است. این شرکت در 3 November ارتباط خود با Fireworks را قطع کرد، داده‌های ذخیره‌شده در سمت Fireworks را پاک کرد و همه ارتباطات را متوقف کرد. Notion بعدتر متوجه شد که متن‌های سرقت‌شده عمدتاً قابل انتساب به افراد یا فضاهای کاری نیستند؛ یعنی نام کاربران، شناسه فضاهای کاری یا نتایج فراخوانی ابزارها را دربر نمی‌گرفتند.
چه اطلاعاتی سرقت شد و چرا اهمیت دارد
به گزارش Firewalls، مهاجمان اطلاعات صورتحساب برخی مشتریان Fireworks را نیز به دست آوردند. این شرکت بر این باور است که انگیزه مهاجمان مالی بوده و قصد داشته‌اند توکن‌های دسترسی به مدل‌های زبانی بزرگ را بفروشند تا دیگران بتوانند بدون پرداخت هزینه پردازش، بارهای کاری هوش مصنوعی را اجرا کنند.
بررسی Notion نشان داد داده‌های افشاشده فقط شامل خودِ متن گفت‌وگوها بوده و هیچ شناسه شخصی مرتبطی در آن‌ها وجود نداشته است. بااین‌حال، این متن‌ها ممکن است شامل اطلاعات حساسی باشند که کاربران در Notion AI وارد کرده‌اند؛ مانند گذرواژه یا کلیدهای API. Notion به کاربران آسیب‌دیده توصیه کرده است اطلاعات را افشاشده تلقی کنند و هرگونه اطلاعات ورود یا دسترسی‌ای را که احتمالاً به اشتراک گذاشته‌اند، تغییر دهند.
پیشینه رخدادهای امنیتی Fireworks AI
این دومین رخداد امنیتی در Fireworks AI طی دو ماه گذشته است؛ از رخدادی پیشین در October خبر داده شده بود. تکرار این مشکلات نشان می‌دهد بسیاری از سرویس‌های هوش مصنوعی به ارائه‌دهندگان ابری شخص ثالث وابسته‌اند و نفوذ به یکی از این شرکت‌ها می‌تواند به مشتریان آن نیز سرایت کند.
چرا مهم است
اگر از Notion AI استفاده می‌کنید، مهاجمان ممکن است متن‌هایی را که در گفت‌وگوها وارد کرده‌اید دیده باشند؛ بنابراین شاید لازم باشد گذرواژه‌ها یا کلیدهای APIای را که آنجا وارد کرده‌اید تغییر دهید. این رخداد همچنین نشان می‌دهد نفوذ به یکی از ارائه‌دهندگان زیرساخت هوش مصنوعی می‌تواند داده‌های اپلیکیشن‌های متعددی را که به آن وابسته‌اند در معرض خطر قرار دهد و اهمیت امنیت زنجیره تأمین را برجسته می‌کند.
