Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

bleepingcomputer.com.techcrunch.com+1.fireworks.ai+1.Δύο παραβιάσεις τον Οκτώβριο στην startup υποδομών AI, Fireworks AI, έπληξαν τουλάχιστον τρεις από τους πελάτες της. Την Παρασκευή 13 Νοεμβρίου, η Cursor ανέφερε ότι επιτιθέμενοι χρησιμοποίησαν ένα κλειδί πρόσβασης που κλάπηκε από τη Fireworks για να εισβάλουν στα συστήματά της και να δημοσιεύσουν μια κακόβουλη έκδοση της επέκτασης Claude Code της Anthropic, όπως μετέδωσε το BleepingComputer. Την ίδια εβδομάδα, η Uber δήλωσε ότι κλάπηκαν δεδομένα αδειών οδήγησης και η Notion ανέφερε ότι εκτέθηκαν ορισμένες μεταγραφές συνομιλιών AI.bleepingcomputer.com
Σύμφωνα με την αναφορά περιστατικού της Cursor, οι επιτιθέμενοι χρησιμοποίησαν το κλειδί της Fireworks για να αντιγράψουν έναν κάδο αποθήκευσης που μοιράζονταν οι δύο εταιρείες. Ο κάδος περιείχε ιστορικά ίχνη από πράκτορες κώδικα AI, κυρίως από το 2025, και ορισμένα περιείχαν μη επεξεργασμένα διαπιστευτήρια API. Οι επιτιθέμενοι χρησιμοποίησαν αυτά τα διαπιστευτήρια για να αποκτήσουν πρόσβαση σε άλλα συστήματα της Cursor, ανέφερε το BleepingComputer. Στις 29 Οκτωβρίου, τοποθέτησαν μη εξουσιοδοτημένα αντίγραφα της επέκτασης Claude Code, εκδόσεις 2.1.312 και 2.1.313, στην προσωρινή μνήμη που εξυπηρετεί το marketplace επεκτάσεων της Cursor. Τα αντίγραφα παρέμειναν ενεργά για περίπου 11 ώρες και επιχείρησαν να εγκαταστήσουν μόνιμα backdoors SSH. Η Cursor εκτιμά ότι έως και 5.000 προγραμματιστές ενδέχεται να τα έλαβαν. Λιγότερο από το 0,05% των χρηστών είδε τα ίχνη των πρακτόρων κώδικα να εκτίθενται. Η Cursor έχει έκτοτε μεταφέρει όλη την κίνηση συμπερασμάτων μακριά από τη Fireworks.bleepingcomputer.com
Η Uber δήλωσε στο TechCrunch ότι οι ειδοποιήσεις προς τους οδηγούς της σχετίζονται με "ένα περιστατικό ασφαλείας που επηρεάζει έναν από τους τρίτους προμηθευτές μας, τη Fireworks.ai, η οποία είχε πρόσβαση σε ορισμένα δεδομένα της Uber". Κρατικά έγγραφα που εξέτασε το TechCrunch αναφέρουν 2.567 επηρεαζόμενα άτομα στη Μασαχουσέτη, 3.430 στη Νότια Καρολίνα και 1.873 στο Ρόουντ Άιλαντ. Οι αριθμοί για το Ιλινόις και την Καλιφόρνια δεν ήταν ακόμη διαθέσιμοι. Η ειδοποίηση της Uber για την Καλιφόρνια αναφέρει ότι ο πάροχος την ενημέρωσε στις 9 Οκτωβρίου και ότι η Uber διέκοψε τις συνδέσεις δεδομένων της με τον πάροχο. Η ειδοποίηση αναφέρει επίσης ότι η Uber δεν έχει διαπιστώσει καμία κατάχρηση των δεδομένων μέχρι στιγμής και προσφέρει δωρεάν παρακολούθηση πιστωτικού ελέγχου, σύμφωνα με το Reuters.techcrunch.com+1
Η Notion δήλωσε ότι ένα σύνολο δεδομένων που παρέδωσε η Fireworks στις 8 Νοεμβρίου περιλάμβανε μεταγραφές συνομιλιών Notion AI που χρησιμοποιούνταν για τη λειτουργία Insights. Για τους περισσότερους επηρεαζόμενους χώρους εργασίας, οι μεταγραφές δεν μπορούσαν να συνδεθούν με συγκεκριμένους χρήστες, σύμφωνα με τη συμβουλευτική της. Λιγότερο από το 1% των χώρων εργασίας επηρεάστηκε. Η Notion αποσυνδέθηκε από τη Fireworks στις 3 Νοεμβρίου και έχει απενεργοποιήσει το Insights, ανέφερε το TechCrunch.techcrunch.com+1
Η ενημέρωση της Fireworks στις 9 Νοεμβρίου περιγράφει δύο περιστατικά. Το πρώτο, που αποκαλύφθηκε στις αρχές Οκτωβρίου, συνδέεται με το "LLMjacking", όπου εγκληματίες κλέβουν πρόσβαση σε μοντέλα AI και τη μεταπωλούν, ανέφερε το Forbes. Στο δεύτερο, ένας επιτιθέμενος χρησιμοποίησε έναν παραβιασμένο πάροχο cloud τρίτου μέρους στις 24 Οκτωβρίου για να φτάσει σε μηχανήματα ανάπτυξης της Fireworks. Η Fireworks δηλώνει ότι η εισβολή εξέθεσε πληροφορίες χρέωσης και, για ορισμένους πελάτες, "ένα υποσύνολο ημιτελών βαρών μοντέλων και συνόλων δεδομένων", σύμφωνα με το δελτίο της εταιρείας. Η Fireworks συνεργάζεται με τη Unit 42 της Palo Alto Networks για τη δικανική έρευνα, ανέφερε το Gizmodo.fireworks.ai+2
Η Fireworks έχει περισσότερους από 10.000 πελάτες. Ένας εκπρόσωπος δήλωσε ότι η εταιρεία "συνεργάζεται ενεργά με τους πελάτες μας για τη διαχείριση του περιστατικού, συμπεριλαμβανομένων των Notion, Cursor και άλλων", ανέφερε το Insurance Journal, επικαλούμενο το Bloomberg. Οι παραβιάσεις αποτελούν μέρος ενός ευρύτερου κύματος επιθέσεων σε πλατφόρμες προγραμματιστών AI που η εταιρεία ασφαλείας Wiz έχει ονομάσει "Μαύρο Οκτώβριο", σύμφωνα με το BleepingComputer.insurancejournal.com+1