Cursor-ის განცხადებით, Fireworks AI-ის გატეხვამ მავნე გაფართოების გავრცელება გამოიწვია

ხელოვნური ინტელექტის ინფრასტრუქტურულ სტარტაპ Fireworks AI-ში ოქტომბერში მომხდარი ორი კიბერშეტევა მის მინიმუმ სამ კლიენტს შეეხო. პარასკევს, 13 ნოემბერს, Cursor-მა განაცხადა, რომ თავდამსხმელებმა Fireworks-იდან მოპარული წვდომის გასაღები გამოიყენეს მის სისტემებში შეღწევისა და Anthropic-ის Claude Code-ის გაფართოების მავნე ვერსიის გამოსაქვეყნებლად, იუწყება BleepingComputer. იმავე კვირას Uber-მა განაცხადა, რომ მძღოლების ლიცენზიის მონაცემები მოიპარეს, ხოლო Notion-მა აღნიშნა, რომ AI ჩატის ზოგიერთი ტრანსკრიპტი გაჟონა.bleepingcomputer.com

Cursor-ის კომპრომეტირებული მარკეტფლეისი

Cursor-ის ინციდენტის ანგარიშის თანახმად, თავდამსხმელებმა Fireworks-ის გასაღები გამოიყენეს იმ საცავის კოპირებისთვის, რომელსაც ორივე კომპანია იყენებდა. საცავი შეიცავდა AI კოდირების აგენტის ისტორიულ კვალს, ძირითადად 2025 წლის მონაცემებს, ზოგიერთი მათგანი კი დაუცველ API რწმუნებათა სიგელებს მოიცავდა. თავდამსხმელებმა ეს მონაცემები Cursor-ის სხვა სისტემებზე წვდომისთვის გამოიყენეს, იუწყება BleepingComputer. 29 ოქტომბერს მათ Claude Code-ის გაფართოების არაავტორიზებული ვერსიები, 2.1.312 და 2.1.313, განათავსეს ქეშში, რომელიც Cursor-ის გაფართოებების მარკეტფლეისს ემსახურება. ასლები დაახლოებით 11 საათის განმავლობაში იყო ხელმისაწვდომი და ცდილობდა SSH-ის მუდმივი უკანა კარის (backdoor) დაყენებას. Cursor-ის შეფასებით, შესაძლოა, ისინი 5000-მდე დეველოპერს მიეღო. მომხმარებელთა 0.05%-ზე ნაკლებს შეეხო კოდირების აგენტის კვალის გამჟღავნება. მას შემდეგ Cursor-მა მთელი ტრაფიკი Fireworks-იდან სხვაგან გადაიტანა.bleepingcomputer.com

Uber-ის მძღოლები და Notion-ის ჩატები

Uber-მა TechCrunch-ს განუცხადა, რომ მძღოლების შეტყობინებები უკავშირდება „უსაფრთხოების ინციდენტს, რომელმაც იმოქმედა ჩვენს ერთ-ერთ მესამე მხარის მომწოდებელზე, Fireworks.ai-ზე, რომელსაც წვდომა ჰქონდა Uber-ის ზოგიერთ მონაცემზე.“ TechCrunch-ის მიერ განხილული სახელმწიფო დოკუმენტების მიხედვით, დაზარალდა 2567 ადამიანი მასაჩუსეტსში, 3430 სამხრეთ კაროლინაში და 1873 როდ-აილენდში. ილინოისისა და კალიფორნიის მონაცემები ჯერჯერობით ხელმისაწვდომი არ არის. Uber-ის კალიფორნიის შეტყობინებაში ნათქვამია, რომ პროვაიდერმა მათ 9 ოქტომბერს შეატყობინა და Uber-მა შეწყვიტა მონაცემთა კავშირი ამ პროვაიდერთან. Reuters-ის ცნობით, Uber-ს მონაცემების ბოროტად გამოყენება ჯერ არ აღმოუჩენია და მომხმარებლებს უფასო საკრედიტო მონიტორინგს სთავაზობს.techcrunch.com+1

Notion-მა განაცხადა, რომ მონაცემთა ნაკრები, რომელიც Fireworks-მა 8 ნოემბერს გადასცა, მოიცავდა Notion AI-ის ჩატის ტრანსკრიპტებს, რომლებიც გამოიყენებოდა Insights ფუნქციისთვის. დაზარალებული სამუშაო სივრცეების უმეტესობისთვის ტრანსკრიპტების დაკავშირება კონკრეტულ მომხმარებლებთან შეუძლებელი იყო. დაზარალდა სამუშაო სივრცეების 1%-ზე ნაკლები. Notion-მა Fireworks-თან კავშირი 3 ნოემბერს გაწყვიტა და გამორთო Insights, იუწყება TechCrunch.techcrunch.com+1

ორი ცალკეული შეჭრა

Fireworks-ის 9 ნოემბრის განახლება აღწერს ორ ინციდენტს. პირველი, რომელიც ოქტომბრის დასაწყისში გახდა ცნობილი, უკავშირდება „LLMjacking“-ს, როდესაც კრიმინალები იპარავენ წვდომას AI მოდელებზე და გადაყიდიან მას, იუწყება Forbes. მეორე შემთხვევაში, თავდამსხმელმა 24 ოქტომბერს გამოიყენა მესამე მხარის ღრუბლოვანი პროვაიდერის გატეხილი სისტემა Fireworks-ის დეველოპერულ მანქანებთან წვდომისთვის. Fireworks-ის ბიულეტენის თანახმად, ამ შეჭრამ გაამჟღავნა ბილინგის ინფორმაცია და ზოგიერთი კლიენტისთვის „არასრული მოდელის წონებისა და მონაცემთა ნაკრების ნაწილი“. Fireworks თანამშრომლობს Palo Alto Networks-ის Unit 42-თან ↘ 0.13% სასამართლო ექსპერტიზის გამოძიებისთვის, იუწყება Gizmodo.fireworks.ai+2

Fireworks-ს 10 000-ზე მეტი კლიენტი ჰყავს. სპიკერმა განაცხადა, რომ კომპანია „აქტიურად მუშაობს ჩვენს კლიენტებთან, მათ შორის Notion-თან, Cursor-თან და სხვებთან, ინციდენტის სამართავად“, იუწყება Insurance Journal, Bloomberg-ზე დაყრდნობით. ეს დარღვევები არის AI დეველოპერულ პლატფორმებზე თავდასხმების უფრო ფართო ტალღის ნაწილი, რომელსაც უსაფრთხოების ფირმა Wiz-მა „შავი ოქტომბერი“ უწოდა, იუწყება BleepingComputer.insurancejournal.com+1