Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

bleepingcomputer.com.techcrunch.com+1.fireworks.ai+1.Yapay zeka altyapısı girişimi Fireworks AI'da Ekim ayında meydana gelen iki ihlal, şirketin en az üç müşterisini etkiledi. BleepingComputer'ın haberine göre, 13 Kasım Cuma günü Cursor, saldırganların Fireworks'ten çalınan bir erişim anahtarını kullanarak sistemlerine sızdığını ve Anthropic'in Claude Code eklentisinin kötü amaçlı bir sürümünü yayınladığını açıkladı. Aynı hafta Uber, sürücü ehliyet verilerinin çalındığını, Notion ise bazı yapay zeka sohbet dökümlerinin açığa çıktığını bildirdi.bleepingcomputer.com
Cursor'ın olay raporuna göre, saldırganlar Fireworks anahtarını iki şirketin paylaştığı bir depolama alanını kopyalamak için kullandı. Bu alan, çoğunluğu 2025 yılına ait olan geçmiş yapay zeka kodlama ajanı izlerini içeriyordu ve bazıları maskelenmemiş API kimlik bilgileri barındırıyordu. BleepingComputer'ın haberine göre, saldırganlar bu kimlik bilgilerini Cursor'ın diğer sistemlerine ulaşmak için kullandı. 29 Ekim'de, Claude Code eklentisinin 2.1.312 ve 2.1.313 sürümlerinin yetkisiz kopyalarını Cursor'ın eklenti pazaryerine hizmet veren önbelleğe yerleştirdiler. Kopyalar yaklaşık 11 saat boyunca yayında kaldı ve kalıcı SSH arka kapıları yüklemeye çalıştı. Cursor, 5.000'e kadar geliştiricinin bunları almış olabileceğini tahmin ediyor. Kullanıcıların %0,05'inden azının kodlama ajanı izleri açığa çıktı. Cursor o zamandan beri tüm çıkarım trafiğini Fireworks'ten başka bir yere taşıdı.bleepingcomputer.com
Uber, TechCrunch'a sürücü bildirimlerinin "Uber verilerine erişimi olan üçüncü taraf tedarikçilerimizden biri olan Fireworks.ai'yi etkileyen bir güvenlik olayıyla" ilgili olduğunu söyledi. TechCrunch tarafından incelenen eyalet dosyaları, Massachusetts'te 2.567, Güney Carolina'da 3.430 ve Rhode Island'da 1.873 etkilenen kişiyi listeliyor. Illinois ve California için sayılar henüz mevcut değildi. Uber'in California bildiriminde, sağlayıcının kendilerini 9 Ekim'de uyardığı ve Uber'in sağlayıcıyla olan veri bağlantılarını kestiği belirtiliyor. Reuters'a göre bildirimde ayrıca Uber'in şu ana kadar verilerin kötüye kullanıldığına dair bir bulguya rastlamadığı ve ücretsiz kredi izleme hizmeti sunduğu ifade ediliyor.techcrunch.com+1
Notion, Fireworks'ün 8 Kasım'da teslim ettiği veri setinin, Insights özelliği için kullanılan Notion AI sohbet dökümlerini içerdiğini belirtti. Danışma notuna göre, etkilenen çalışma alanlarının çoğu için dökümler belirli kullanıcılarla ilişkilendirilemedi. Çalışma alanlarının %1'inden azı etkilendi. TechCrunch'ın haberine göre Notion, 3 Kasım'da Fireworks ile bağlantısını kesti ve Insights özelliğini kapattı.techcrunch.com+1
Fireworks'ün 9 Kasım tarihli güncellemesi iki olayı tanımlıyor. Forbes'un haberine göre, ilk kez Ekim ayı başlarında açıklanan ilk olay, suçluların yapay zeka modellerine erişimi çalıp yeniden sattığı "LLMjacking" ile bağlantılı. İkinci olayda ise bir saldırgan, 24 Ekim'de Fireworks geliştirme makinelerine ulaşmak için ihlal edilmiş bir üçüncü taraf bulut sağlayıcısını kullandı. Şirketin bültenine göre, bu sızma faturalandırma bilgilerini ve bazı müşteriler için "tamamlanmamış model ağırlıkları ve veri setlerinin bir alt kümesini" açığa çıkardı. Gizmodo'nun haberine göre Fireworks, adli soruşturma için Palo Alto Networks'ün Unit 42 birimiyle birlikte çalışıyor.fireworks.ai+2
Fireworks'ün 10.000'den fazla müşterisi bulunuyor. Bloomberg'e dayandırılan Insurance Journal haberine göre bir sözcü, şirketin "Notion, Cursor ve diğerleri dahil olmak üzere müşterilerimizle olayı yönetmek için aktif olarak çalıştığını" belirtti. BleepingComputer'a göre bu ihlaller, güvenlik firması Wiz'in "Kara Ekim" olarak adlandırdığı yapay zeka geliştirici platformlarına yönelik daha geniş bir saldırı dalgasının parçası.insurancejournal.com+1