Fireworks'te müşteri verilerine yetkisiz erişim: tamamlanmamış model ağırlıklarına da ulaşıldı

Yapay zekâ çıkarım platformu Fireworks, 9 Kasım'da güncellediği güvenlik duyurusunda, 24 Ekim'deki yetkisiz erişimin bazı müşteri verilerini etkilediğini açıkladı.

Fireworks, erişilen bilgiler arasında kaynak kimlikleri, görünen adlar ve açıklamalar, fatura ve teslimat adresleri, fatura ve ödeme geçmişi, hesap bakiyeleri ile kredi kullanım bilgilerinin bulunduğunu belirtti. Bazı müşterilerin veri kümelerine ve tamamlanmamış model ağırlıklarına da erişildiğini bildiren şirket, ödeme kartı numaralarını saklamadığı için bu bilgilerin etkilenmediğini ekledi.

Fireworks, saldırganların 23 Ekim'de güvenlik olayı yaşayan harici bulut sağlayıcısı üzerinden ertesi gün geliştirme sistemlerine eriştiğini açıkladı. Şirket, saldırının çalınan yapay zekâ model erişim izinlerinin yasa dışı yönlendirme ağ geçitlerine yeniden satılmasıyla ilişkilendirilen ‘LLMjacking’ ile bağlantılı olduğuna dair emareler sunduğunu ve Palo Alto Networks bünyesindeki Unit 42 ile soruşturmayı sürdürdüğünü bildirdi. Fireworks, 25 Ekim itibarıyla müşteri platformunda başka bir yetkisiz erişim kanıtı bulmadığını söyledi.