Fireworks AI-ის სისტემაში მორიგი კიბერშეტევა დაფიქსირდა

ხელოვნური ინტელექტის სფეროში მომუშავე სტარტაპმა Fireworks-მა ოფიციალურად განაცხადა, რომ კომპანიის სისტემებზე მორიგი კიბერშეტევა განხორციელდა. ეს ინციდენტი, რომელიც ოქტომბრის ბოლოს მოხდა, პირდაპირ კავშირშია მესამე მხარის ღრუბლოვანი სერვისის პროვაიდერთან, სადაც სტარტაპის კვლევისა და განვითარების (R&D) განყოფილების სერვერები იყო განთავსებული.## რა მოხდა Fireworks-ში?23 ოქტომბერს ჰაკერებმა მოახერხეს წვდომის მოპოვება Fireworks-ის დეველოპერულ მანქანებზე, რის შემდეგაც მათ სისტემაში არაავტორიზებული სამუშაო დატვირთვები გაუშვეს. კომპანიის განმარტებით, თავდამსხმელებმა შეძლეს წვდომა მომხმარებელთა რესურსების მეტამონაცემებზე, ბილინგის დეტალებზე, როგორიცაა გადახდის ისტორია და საფოსტო მისამართები, ასევე ზოგიერთი კლიენტის არასრულ მოდელებსა და მონაცემთა ბაზებზე. მნიშვნელოვანია აღინიშნოს, რომ მომხმარებელთა საბანკო ბარათების მონაცემები საფრთხეში არ აღმოჩენილა, რადგან Fireworks თავად არ ინახავს გადახდის ბარათების ინფორმაციას. ეს ინციდენტი კომპანიისთვის უკვე მეორეა ოქტომბრის თვეში. თვის დასაწყისში დაფიქსირებულმა შეტევამ კიბერკრიმინალებს საშუალება მისცა მოეპოვებინათ წვდომა API გასაღებებსა და ტოკენებზე, რაც მიზნად ისახავდა ე.წ. „LLMJacking“-ს. ეს არის პროცესი, როდესაც ჰაკერები იპარავენ დიდი ენობრივი მოდელების (LLM) წვდომის კოდებს და მათ არალეგალურ სერვისებზე ყიდიან, რაც ხშირად მსხვერპლი კომპანიებისთვის უზარმაზარი ფინანსური ზარალით სრულდება.## უსაფრთხოების ზომები და სამომავლო გეგმებიინციდენტის გამოვლენისთანავე, Fireworks-მა დაიწყო უსაფრთხოების პროტოკოლების გააქტიურება. კომპანიამ გააუქმა კომპრომეტირებული სერვისული ანგარიშები, შეზღუდა ქსელური წვდომა და იზოლირება გაუკეთა დაზიანებულ სისტემებს. ამჟამად სტარტაპი მჭიდროდ თანამშრომლობს Palo Alto Networks-ის Unit 42-ის გუნდთან, რათა სრულად იქნას შესწავლილი თავდასხმის მასშტაბები და მომავალში მსგავსი საფრთხეები თავიდან იქნას აცილებული. Fireworks-ის ხელმძღვანელობის თქმით, 25 ოქტომბრის შემდეგ სისტემაში არაავტორიზებული წვდომის არანაირი კვალი აღარ დაფიქსირებულა.## რატომ არის ეს მნიშვნელოვანი?Fireworks-ი არის პლატფორმა, რომელიც დეველოპერებს ეხმარება ღია კოდის მქონე ხელოვნური ინტელექტის მოდელების (როგორიცაა Llama, Mistral ან Gemma) გაშვებაში, რთული ინფრასტრუქტურული პრობლემების გარეშე. მსგავსი პლატფორმების გატეხვა დიდ რისკს წარმოადგენს, რადგან ისინი ხშირად ინახავენ კლიენტების კონფიდენციალურ მონაცემებსა და ძვირადღირებულ გამოთვლით რესურსებზე წვდომის გასაღებებს. ბოლო დროს, მსოფლიო მასშტაბით გაიზარდა LLM-ებზე თავდასხმების რაოდენობა. Google-ის უსაფრთხოების მკვლევრების მონაცემებით, ჰაკერების მიერ მოპარული API გასაღებებით განხორციელებულმა თაღლითურმა ქმედებებმა შესაძლოა კომპანიებს მილიონ დოლარამდე ზარალი მოუტანოს. ქართველი მომხმარებლებისთვის და ტექნოლოგიური სექტორისთვის ეს კიდევ ერთი შეხსენებაა, რომ ხელოვნური ინტელექტის სერვისების გამოყენებისას უსაფრთხოების აუდიტი და გასაღებების მუდმივი მონიტორინგი კრიტიკულად მნიშვნელოვანია.