شرکت Fireworks AI تأیید کرده است که در پی یک حمله سایبری، بخشی از داده‌های برخی مشتریانش افشا شده است. Fireworks AI، پلتفرمی که توسعه‌دهندگان از آن برای دسترسی به مدل‌های هوش مصنوعی متن‌باز و استفاده از آن‌ها بهره می‌برند، اعلام کرد مهاجمی با نفوذ به ارائه‌دهنده خدمات ابری این شرکت، به یکی از سامانه‌های توسعه Fireworks دسترسی پیدا کرده و در نتیجه به بخشی از داده‌های برخی مشتریان دست یافته است.

این شرکت در تازه‌ترین اطلاعیه امنیتی خود اعلام کرد مجرمان سایبری اطلاعات صورت‌حساب مشتریان Fireworks و برخی مجموعه‌داده‌ها را به سرقت برده‌اند. Fireworks می‌گوید ده‌ها هزار مشتری در سراسر جهان از پلتفرم آن استفاده می‌کنند؛ از جمله شرکت فناوری حقوقی Harvey و شرکت هوش مصنوعی Cursor.

ویرایشگر آنلاین اسناد و ابزار یادداشت‌برداری Notion دست‌کم یکی از مشتریانی است که تأثیر این رخنه بر آن تأیید شده است. این شرکت در اطلاعیه‌ای اعلام کرد این رخنه حدود یک درصد از مشتریان خود را تحت تأثیر قرار داده است.

Notion گفت Fireworks این شرکت را از وقوع یک حادثه امنیتی مطلع کرده و بعدتر تأیید کرده است که هکرها بخشی از داده‌های مشتریان Notion را به سرقت برده‌اند. Notion در ۳ نوامبر اعلام کرد ارتباط سامانه‌هایش را با Fireworks قطع کرده، داده‌های ذخیره‌شده در سامانه‌های خود را حذف کرده و همه ارتباطات میان دو شرکت را متوقف کرده است.

Notion این هفته تأیید کرد که هکرها رونوشت گفت‌وگوهای مشتریان Notion AI را که از قابلیت «Insights» استفاده کرده بودند، به سرقت برده‌اند. این شرکت گفت رونوشت‌ها شامل «هر ورودی به مدل یا خروجی از آن است که در گفت‌وگو نوشته شده باشد»، اما افزود بخش زیادی از داده‌ها قابل انتساب به افراد نبود و مشخص نمی‌شد از کدام مشتری به دست آمده است.

رخنه امنیتی Fireworks AI نشان می‌دهد شرکت‌های فناوری برای ارائه خدمات خود به دیگر ارائه‌دهندگان فناوری وابسته‌اند و حملات سایبری در نتیجه می‌توانند به مشتریان دیگر نیز سرایت کنند.

Fireworks گفت معتقد است انگیزه هکرها مالی است و هدفشان فروش توکن‌هایی است که از طریق نفوذ و دسترسی به مدل‌های زبانی بزرگ یا LLMها به دست می‌آورند. در این طرح‌ها، توکن‌ها به اشخاص ثالث غیرمجاز فروخته می‌شوند؛ این افراد می‌توانند بدون مصرف منابع خود، حجم زیادی از ظرفیت استفاده از مدل‌های هوش مصنوعی را به کار بگیرند.

این دومین رخنه‌ای است که طی چند ماه گذشته Fireworks را تحت تأثیر قرار داده است؛ پیش از این، حادثه‌ای امنیتی در ماه اکتبر رخ داده بود.