Fireworks xác nhận dữ liệu khách hàng bị truy cập trái phép, gồm cả trọng số mô hình chưa hoàn thiện

Nền tảng suy luận AI Fireworks cho biết một số dữ liệu khách hàng bị ảnh hưởng trong vụ truy cập trái phép ngày 24 tháng 10, theo thông báo bảo mật được cập nhật ngày 9 tháng 11.

Fireworks cho biết thông tin bị truy cập gồm mã định danh, tên hiển thị và mô tả tài nguyên; địa chỉ thanh toán và giao hàng; lịch sử hóa đơn và thanh toán; số dư tài khoản và thông tin sử dụng tín dụng. Dữ liệu của một số khách hàng, cùng trọng số mô hình chưa hoàn thiện, cũng bị truy cập. Công ty cho biết số thẻ thanh toán không bị ảnh hưởng vì không được lưu trữ.

Fireworks cho biết kẻ tấn công đã truy cập hệ thống phát triển vào ngày hôm sau thông qua một nhà cung cấp dịch vụ đám mây bên ngoài, nơi xảy ra sự cố bảo mật ngày 23 tháng 10. Công ty nêu dấu hiệu cho thấy vụ tấn công có liên quan đến “LLMjacking”, hình thức bán lại trái phép quyền truy cập vào các mô hình AI bị đánh cắp thông qua cổng định tuyến trái phép. Fireworks cho biết đang điều tra vụ việc cùng Unit 42, đơn vị thuộc Palo Alto Networks.

Fireworks cho biết tính đến ngày 25 tháng 10, công ty chưa tìm thấy bằng chứng về việc truy cập trái phép bổ sung trên nền tảng dành cho khách hàng.