دردسر امنیتی تازه برای غول‌های هوش مصنوعی؛ شرکت مورد حمایت انویدیا دوباره هک شد

دردسر امنیتی تازه برای غول‌های هوش مصنوعی؛ شرکت مورد حمایت انویدیا دوباره هک شد

استارتاپ Fireworks AI از وقوع دومین رخنه ی امنیتی طی چند هفته ی گذشته و دسترسی غیرمجاز به داده‌های مشتریان خبر داد.

استارتاپ Fireworks AI، فعال در حوزه ی اجرای مدل‌های هوش مصنوعی برای سازمان‌ها، با ارسال اطلاعیه‌ای به مشتریان خود اعلام کرد اطلاعات آن‌ها در جریان یک رخنه ی امنیتی هدف دسترسی غیرمجاز قرار گرفته است. این رویداد، دومین هک شناسایی‌شده ی این شرکت نوپا طی چند هفته ی اخیر به شمار می‌رود.

نفوذ در تاریخ ۲۴ اکتبر (۲ آبان) رخ داد و شخص ناشناسی موفق شد به زیرساخت یک ارائه‌دهنده ی ابری خارجی نفوذ کند؛ فضایی که میزبان سرورهای پردازشی Fireworks AI است. به گفته ی یک منبع آگاه، ده‌ها هزار فایلی که در برخی موارد حاوی اطلاعات مشتریان بوده است به سرقت رفت.

استارتاپ Fireworks AI که بیش از ۱۰ هزار مشتری تجاری نظیر شرکت حقوقی Harvey را پوشش می‌دهد، پیش‌تر در اوایل اکتبر نیز از حادثه ی امنیتی متفاوتی پرده برداشته بود.

بررسی‌های تیم امنیت سایبری نشان داد در رویداد نخست، مهاجمان با سوءاستفاده از اطلاعات هویتی داخلی به حساب‌های کاربری و داده‌های مالی دست یافته‌اند. همچنین برای تعداد محدودی از کاربران، اطلاعات حساس، دیتاست‌ها و مدل‌های ناقص نیز افشا شد.

تیم امنیتی Fireworks AI پس از شناسایی دسترسی‌های غیرمجاز، با همکاری شرکت Palo Alto Networks تحقیقات جامعی را آغاز کرد و نهادهای مجری قانون را در جریان گذاشت.

غول‌های تراشه‌سازی نظیر انویدیا و AMD از حامیان مالی Fireworks AI هستند؛ شرکتی که در تیرماه ۱۷٫۵ میلیارد دلار ارزش‌گذاری شد و اکنون مذاکراتی را برای جذب سرمایه ی تازه با ارزش‌گذاری ۳۰ تا ۴۰ میلیارد دلار دنبال می‌کند.