Հաքերները կոտրել են Fireworks AI-ը երրորդ կողմի ամպային մատակարարի միջոցով հաճախորդների տվյալները գողանալու համար

Fireworks AI-ը բացահայտել է ավելի լայն անվտանգության կոտրում, որի ընթացքում հարձակվողները երրորդ կողմի ամպային մատակարարի միջոցով հասել են նրա մշակման մեքենաներին և մուտք են գործել հաճախորդների հաշվի տվյալները, վճարային գրառումները, տվյալների հավաքածուները և ոչ ամբողջական մոդելի կշիռները։ Ընկերությունը ասել է, որ միջադեպը սկսվել է հոկտեմբերի 23-ին և ընդլայնվել է հոկտեմբերին առաջին անգամ հաղորդված բացահայտված հավատարմագրերից այն կողմ։ Fireworks-ը տեղեկացրել է տուժած հաճախորդներին և իրավապահ մարմիններին, մինչ հետաքննությունը շարունակվում է։

Կոտրման ընթացքը

Fireworks-ի համաձայն՝ հոկտեմբերի 23-ին անվտանգության միջադեպ է տեղի ունեցել այն ամպային մատակարարի մոտ, որը հյուրընկալում էր նրա հետազոտության և մշակման մեքենաները։ Հոկտեմբերի 24-ին չթույլատրված կողմը օգտագործել է այդ մուտքը՝ Fireworks-ի մշակման մեքենաներին հասնելու և չթույլատրված աշխատանք կատարելու համար, ինչը հանգեցրել է հաճախորդների տվյալների հետագա բացահայտման։ Fireworks-ը ասել է, որ այդ օրը հայտնաբերել է գործողությունը, ձեռնարկել անմիջական արձագանքման միջոցներ և փակել հայտնի կրիտիկական խոցելիությունները։ Այն չի նշել ամպային մատակարարի անունը կամ չի բացահայտել կոնկրետ խոցելիությունները։ Ընկերությունը հաղորդել է, որ հոկտեմբերի 25-ի դրությամբ հարձակվողի կողմից հաճախորդների պլատֆորմում հետագա հաջող մուտք չի հայտնաբերվել։

Ավելի վաղ հավատարմագրերի միջադեպ

Թարմացված բացահայտումը հիմնվում է ավելի վաղ միջադեպի վրա, որը սկսվել է հոկտեմբերի 6-ին, երբ Fireworks-ը հայտնաբերել է ներքին հավատարմագրերի չարաշահումը։ Հարձակվողները մուտք են գործել գնահատման աշխատանքների կողմից օգտագործվող միջավայրի փոփոխականներին՝ հնարավոր է՝ գրավելով API բանալիներ և տոկեններ։ Fireworks-ը հաճախորդների ծանուցումները սկսել է հոկտեմբերի 7-ին և հետագայում չեղարկել է տուժած բանալիները, աշխատակիցների հավատարմագրերը և ծառայության հաշվի տոկենները։ Ընկերությունը ասել է, որ տուժած ներքին հավելվածը բացահայտել է ռեսուրսների նույնացուցիչները, անունները, նկարագրությունները և ստեղծման ժամանակները։

Տուժած հաճախորդների տվյալները

Կոտրման մեջ ընդգրկված վճարային տեղեկատվությունը ներառել է վճարային և առաքման հասցեները, հաշիվ-ապրանքագրերը, վճարման պատմությունը, մնացորդները և վարկային օգտագործումը։ Fireworks-ը ասել է, որ չի պահում վճարային քարտերի համարները և այդ համարները չեն տուժել։ Որոշ հաճախորդների դեպքում հարձակվողները մուտք են գործել ոչ ամբողջական մոդելի կշիռների և տվյալների հավաքածուների ենթաբազմությանը։ Բացահայտումը չի հաստատում ամբողջական արտադրական մոդելների գողությունը։ Fireworks-ը նաև հաղորդել է, որ Inference, Training SDK կամ Nexus համակարգերի վրա հայտնաբերված ազդեցություն չի եղել, որոնք լռելյայն աշխատում են տվյալների զրոյական պահպանմամբ։

Արձագանք և ուղեցույց

Fireworks-ը ասել է, որ ապացույցները ցույց են տալիս ֆինանսապես մոտիվացված կիբերհանցագործների խումբ, որը փորձում է ապօրինի երթուղային դարպասների միջոցով վաճառել մեծ լեզվական մոդելների չթույլատրված մուտքը, որը հայտնի է որպես LLMJacking։ Այն տեղեկացրել է իրավապահ մարմիններին և դատաբժշկական աջակցության համար ներգրավել է Palo Alto Networks Unit 42-ը։ Նրա արձագանքը ներառում է հավատարմագրերի փոխարինումը, բարձրացված թույլտվությունների նվազեցումը, տուժած համակարգերի մեկուսացումը և պահեստի մուտքի խստացումը։ Ընկերությունը հետաքննության ընթացքում անջատել է Batch Inference-ի և տվյալների հավաքածուի վրա հիմնված ուսուցման համար ինքնասպասարկման տվյալների հավաքածուների վերբեռնումն ու ներբեռնումը։ Training SDK-ը մնում է հասանելի, իսկ Fireworks Lab-ի վրա հիմնված ուսուցումը աշխատում է մեկուսացված միջավայրում՝ ավելացված ցանցային և պահեստի պաշտպանությամբ։ Fireworks-ը ուղղակիորեն տեղեկացնում է այն հաճախորդներին, որոնց տվյալները տուժել են։ Նրա ուղեցույցը խորհուրդ է տալիս տուժած օգտատերերին փոխարինել չեղարկված Fireworks բանալիները և պտտել բացահայտված երրորդ կողմի հավատարմագրերը՝ դրանց թողարկող մատակարարների հետ։ Պահված գաղտնիքի ջնջումը չի չեղարկում հիմքում ընկած հավատարմագրը։ Հաճախորդները պետք է նաև վերանայեն մուտքի մատյանները, անծանոթ օգտատերերը, API բանալիները, ուսուցման աշխատանքները և տվյալների հավաքածուները՝ չթույլատրված գործողությունների համար։

Աղբյուրներ՝ Cybersecuritynews · Fireworks Ai · Bloomberg · Forbes