شرکت Fireworks AI تأیید کرد که یک حمله سایبری به سامانه ابری این پلتفرم منجر به دسترسی غیرمجاز هکرها به بخشی از داده‌های مشتریان شده است. Fireworks AI پلتفرمی است که توسعه‌دهندگان از آن برای دسترسی به مدل‌های باز هوش مصنوعی استفاده می‌کنند.
جزئیات حمله سایبری به Fireworks AI
به گفته شرکت در جدیدترین هشدار امنیتی، مهاجمان توانسته‌اند از طریق شکافی در ارائه‌دهنده خدمات ابری خود، وارد یکی از سامانه‌های توسعه Fireworks شوند. این دسترسی به هکرها امکان داد تا اطلاعات صورتحساب و مجموعه‌داده‌هایی از مشتریان را در اختیار بگیرند.
این شرکت صدها هزار مشتری در سراسر جهان دارد که از جمله آن‌ها می‌توان به شرکت حقوقی Harvey و شرکت هوش مصنوعی Cursor اشاره کرد. با این حال، تاکنون تنها یک مشتری به‌طور رسمی تحت تأثیر این حمله قرار گرفته است.
تأثیر بر مشتریان نوشن
سازنده ابزار ویرایش اسناد آنلاین، Notion، اعلام کرده که حمله Fireworks AI حدود ۱ درصد از مشتریان خود را تحت تأثیر قرار داده است. طبق اعلام نوشن، شرکت Fireworks آن‌ها را از وقوع یک حادثه امنیتی مطلع کرده و سپس تأیید شده که هکرها بخشی از داده‌های مشتریان نوشن را سرقت کرده‌اند.
نوشن در تاریخ ۳ نوامبر اعلام کرد که تمامی سیستم‌های خود را از Fireworks AI قطع کرده، داده‌های ذخیره‌شده در سیستم‌های خود را پاک کرده و هرگونه ارتباط میان دو شرکت را متوقف ساخته است.
نگرانی از تکرار نشت اطلاعات
نکته نگران‌کننده این است که این حمله تنها دو ماه پس از نشت اطلاعات قبلی Fireworks AI رخ داده و نشان‌دهنده تداوم آسیب‌پذیری‌های امنیتی در این پلتفرم است. چنین رویدادهایی هشداری جدی برای صنعت هوش مصنوعی و وابستگی‌های زنجیره تأمین داده‌ای آن محسوب می‌شود.
- نخستین نشت اطلاعات Fireworks AI در چند ماه گذشته رخ داده است
- اطلاعات صورتحساب و مجموعه‌داده‌های مشتریان به سرقت رفته
- حداقل ۱ درصد از مشتریان نوشن آسیب دیده‌اند
- نوشن تمامی اتصالات خود را در ۳ نوامبر قطع کرده
- صدها هزار مشتری در سراسر جهان از پلتفرم Fireworks استفاده می‌کنند
پرسش‌های پرتکرار
چه تعداد از مشتریان نوشن تحت تأثیر حمله قرار گرفتند؟
طبق اعلام نوشن، حدود ۱ درصد از مشتریان این شرکت در نتیجه حمله سایبری به Fireworks AI در معرض دسترسی غیرمجاز قرار گرفتند.
آیا این اولین نشت اطلاعات فایرورکس است؟
خیر، این دومین نشت اطلاعات Fireworks AI در عرض دو ماه اخیر محسوب می‌شود و نگرانی‌های جدی درباره وضعیت امنیتی این پلتفرم ایجاد کرده است.
