Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

bleepingcomputer.com:techcrunch.com+1:fireworks.ai+1:AI ենթակառուցվածքային Fireworks AI ստարտափում հոկտեմբերին տեղի ունեցած երկու խախտումներն այժմ ազդել են նրա առնվազն երեք հաճախորդների վրա: Ուրբաթ օրը՝ նոյեմբերի 13-ին, Cursor-ը հայտարարեց, որ հարձակվողները օգտագործել են Fireworks-ից գողացված մուտքի բանալին՝ իրենց համակարգեր ներխուժելու և Anthropic-ի Claude Code ընդլայնման վնասակար տարբերակը հրապարակելու համար, հաղորդում է BleepingComputer-ը: Նույն շաբաթ Uber-ը հայտնեց, որ վարորդների լիցենզիայի տվյալները գողացվել են, իսկ Notion-ը նշեց, որ AI չաթի որոշ տրանսկրիպտներ բացահայտվել են:bleepingcomputer.com
Cursor-ի միջադեպի մասին զեկույցի համաձայն՝ հարձակվողները օգտագործել են Fireworks-ի բանալին՝ երկու ընկերությունների կողմից համատեղ օգտագործվող պահեստային բուկետը պատճենելու համար: Բուկետը պարունակում էր AI կոդավորման գործակալի պատմական հետքեր, հիմնականում 2025 թվականից, և դրանցից մի քանիսը պարունակում էին չխմբագրված API հավատարմագրեր: Հարձակվողները օգտագործել են այդ հավատարմագրերը Cursor-ի այլ համակարգեր հասնելու համար, հաղորդում է BleepingComputer-ը: Հոկտեմբերի 29-ին նրանք Claude Code ընդլայնման չարտոնված պատճենները՝ 2.1.312 և 2.1.313 տարբերակները, տեղադրել են քեշում, որը սպասարկում է Cursor-ի ընդլայնումների շուկան: Պատճենները մնացել են մոտ 11 ժամ և փորձել են տեղադրել մշտական SSH հետնադռներ: Cursor-ը գնահատում է, որ մինչև 5000 մշակող կարող էր ստանալ դրանք: Օգտատերերի 0.05%-ից պակասի մոտ են բացահայտվել կոդավորման գործակալի հետքերը: Այդ ժամանակից ի վեր Cursor-ը տեղափոխել է ամբողջ եզրակացության երթևեկությունը Fireworks-ից:bleepingcomputer.com
Uber-ը TechCrunch-ին հայտնել է, որ իր վարորդների ծանուցումները վերաբերում են «անվտանգության միջադեպին, որն ազդել է մեր երրորդ կողմի մատակարարներից մեկի՝ Fireworks.ai-ի վրա, որն ուներ մուտք դեպի Uber-ի որոշ տվյալներ»: TechCrunch-ի կողմից վերանայված պետական փաստաթղթերը թվարկում են 2567 տուժած անձ Մասաչուսեթսում, 3430՝ Հարավային Կարոլինայում և 1873՝ Ռոդ Այլենդում: Իլինոյսի և Կալիֆորնիայի համար տվյալները դեռ հասանելի չէին: Uber-ի Կալիֆորնիայի ծանուցման մեջ ասվում է, որ մատակարարը տեղեկացրել է իրենց հոկտեմբերի 9-ին, և որ Uber-ը դադարեցրել է իր տվյալների կապը մատակարարի հետ: Ծանուցման մեջ նաև ասվում է, որ Uber-ը մինչ այժմ տվյալների չարաշահում չի հայտնաբերել և առաջարկում է անվճար վարկային մոնիտորինգ, հաղորդում է Reuters-ը:techcrunch.com+1
Notion-ը հայտնել է, որ նոյեմբերի 8-ին Fireworks-ի կողմից փոխանցված տվյալների հավաքածուն ներառում էր Notion AI չաթի տրանսկրիպտներ, որոնք օգտագործվում էին իր Insights գործառույթի համար: Տուժած աշխատանքային տարածքների մեծ մասի համար տրանսկրիպտները հնարավոր չէր կապել կոնկրետ օգտատերերի հետ, ըստ իրենց խորհրդատվության: Աշխատանքային տարածքների 1%-ից պակասն է տուժել: Notion-ը նոյեմբերի 3-ին անջատվել է Fireworks-ից և անջատել է Insights-ը, հաղորդում է TechCrunch-ը:techcrunch.com+1
Fireworks-ի նոյեմբերի 9-ի թարմացումը նկարագրում է երկու միջադեպ: Առաջինը, որը բացահայտվել է հոկտեմբերի սկզբին, կապված է «LLMjacking»-ի հետ, որտեղ հանցագործները գողանում են AI մոդելների հասանելիությունը և վերավաճառում այն, հաղորդում է Forbes-ը: Երկրորդ դեպքում հարձակվողը հոկտեմբերի 24-ին օգտագործել է երրորդ կողմի ամպային մատակարարի խախտված համակարգը՝ Fireworks-ի մշակող մեքենաներին հասնելու համար: Fireworks-ը հայտնում է, որ այդ ներխուժումը բացահայտել է վճարային տեղեկատվություն և որոշ հաճախորդների համար «թերի մոդելի կշիռների և տվյալների հավաքածուների մի մասը», ըստ ընկերության տեղեկագրի: Fireworks-ը համագործակցում է Palo Alto Networks-ի Unit 42-ի հետ դատաբժշկական հետաքննության համար, հաղորդում է Gizmodo-ն:fireworks.ai+2
Fireworks-ն ունի ավելի քան 10,000 հաճախորդ: Խոսնակը հայտնել է, որ ընկերությունը «ակտիվորեն աշխատում է մեր հաճախորդների հետ՝ միջադեպը կառավարելու համար, ներառյալ Notion-ը, Cursor-ը և այլք», հաղորդում է Insurance Journal-ը՝ վկայակոչելով Bloomberg-ը: Խախտումները AI մշակող հարթակների վրա հարձակումների ավելի լայն ալիքի մի մասն են, որը անվտանգության Wiz ընկերությունը անվանել է «Սև հոկտեմբեր», հաղորդում է BleepingComputer-ը:insurancejournal.com+1