بدأ هجوم Fireworks AI السيبراني بعد اختراق مزود الخدمات السحابية للشركة والوصول إلى أحد أنظمة التطوير لديها. وتدير Fireworks AI منصة تتيح للمطورين الوصول إلى نماذج ذكاء اصطناعي مفتوحة المصدر وتشغيلها، وتخدم عشرات الآلاف من العملاء حول العالم.

وأفادت الشركة في أحدث تنبيه أمني لها بأن المهاجمين سرقوا معلومات فوترة تخص بعض العملاء، إلى جانب مجموعات من البيانات. وذكر تقرير لموقع تك كرانش أن من عملاء المنصة شركتي Harvey للتكنولوجيا القانونية وCursor للذكاء الاصطناعي.

تسريب محادثات مستخدمي Notion AI

أوضحت Notion أن Fireworks أبلغتها بالحادثة الأمنية، ثم أكدت لاحقا سرقة بعض بيانات عملائها. وفي 3 نوفمبر، فصلت Notion أنظمتها عن منصة Fireworks، وحذفت البيانات المخزنة في أنظمتها، وأوقفت كل أشكال الاتصال بين الشركتين.

وأكدت Notion هذا الأسبوع أن البيانات المسروقة شملت سجلات محادثات مستخدمي Notion AI الذين استخدموا ميزة Insights. وتشمل هذه السجلات المدخلات التي يرسلها المستخدم إلى نموذج الذكاء الاصطناعي، والمخرجات التي ينتجها النموذج عند تسجيلها ضمن المحادثة.

وقالت الشركة إن قسما كبيرا من البيانات المسروقة لم يكن قابلا للربط بمستخدمين محددين، لذلك لم تستطع تحديد العملاء الذين تعود إليهم بعض تلك المعلومات. وتمثل هذه البيانات جزءا من بيانات عملاء Notion المسروقة التي تأكد تأثرها بالحادثة.

بيع أرصدة نماذج الذكاء الاصطناعي

عزت Fireworks AI الهجوم إلى دوافع مالية، ورجحت أن الهدف الأساسي للمهاجمين كان بيع أرصدة استخدام نماذج الذكاء الاصطناعي الكبيرة التي وصلوا إليها من دون تصريح. وتعني هذه الممارسة إتاحة صلاحيات استخدام النماذج لأطراف غير مصرح لها، بما يسمح بتشغيلها واستهلاك قدراتها على حساب الموارد المرتبطة بالحسابات المخترقة.

وتبرز الحادثة أثر اختراق مزود الخدمات السحابية في الشركات التي تعتمد على خدمات خارجية لتشغيل منتجاتها، إذ قد يمتد الوصول غير المصرح به لدى المزود إلى بيانات أو صلاحيات تخص عملاءه. ويعد هذا ثاني حادث أمني تعلن عنه Fireworks AI خلال شهرين، بعد واقعة أخرى سجلت في أكتوبر الماضي.