افشای نفوذ امنیتی جدید در شرکت Fireworks AI پس از هک ارائه‌دهنده ابری
Fireworks AI discloses new breach after cloud provider hack
استارتاپ زیرساخت هوش مصنوعی Fireworks از وقوع یک نفوذ امنیتی جدید خبر داد که در آن مهاجمان پس از نفوذ به یک ارائه‌دهنده ابری شخص ثالث، به ماشین‌های توسعه این شرکت دسترسی پیدا کردند. این حادثه به افشای اطلاعاتی از جمله متادیتای منابع، اطلاعات صورتحساب و وزن‌ها و مجموعه‌داده‌های ناقص مدل‌ها برای برخی مشتریان منجر شد.
شرح رخداد امنیتی و جزئیات نفوذ
شرکت Fireworks AI که پلتفرمی با کارایی بالا برای استقرار و اجرای مدل‌های هوش مصنوعی متن‌باز مانند Llama متا، Mistral و Gemma گوگل فراهم می‌کند، در اوایل اکتبر مطلع شد که مهاجمان به متغیرهای محیطی حاوی کلیدهای API و توکن‌های ذخیره‌شده برای تعداد محدودی از حساب‌ها دسترسی پیدا کرده‌اند. شواهد حاکی از ارتباط با یک گروه تهدید سایبری با انگیزه‌های مالی بود که هدف آن‌ها فروش توکن‌های حاصل از دسترسی غیرمجاز به مدل‌های زبان بزرگ (LLM) به درگاه‌های مسیریابی غیرقانونی موسوم به LLMJacking است.
پس از این واقعه و لغو اعتبارنامه‌های داخلی و کلیدهای آسیب‌دیده، در تاریخ ۲۳ اکتبر حادثه امنیتی دیگری کشف شد. یک ارائه‌دهنده ابری شخص ثالث که میزبان ماشین‌های تحقیق و توسعه Fireworks بود در ۲۳ اکتبر دچار حادثه امنیتی شد و در ۲۴ اکتبر، مهاجم غیرمجاز از آن برای دسترسی به ماشین‌های توسعه Fireworks استفاده کرد تا یک بار کاری غیرمجاز را اجرا کند که این امر پیامدهای داده‌ای اضافی برای مشتریان به همراه داشت.
داده‌های آسیب‌دیده و اقدامات اصلاحی شرکت
در این نفوذ جدید، مهاجمان به متادیتای منابع شامل شناسه‌های منابع Fireworks، نام‌های نمایشی، توضیحات و زمان ایجاد، اطلاعات صورتحساب مانند آدرس‌های صورتحساب و حمل‌ونقل، تاریخچه فاکتور و پرداخت، موجودی حساب و میزان استفاده از اعتبار و همچنین وزن‌ها و مجموعه‌داده‌های ناقص مدل برای برخی از مشتریان دسترسی پیدا کردند. با این حال، شرکت اعلام کرد که مهاجمان نتوانسته‌اند به شماره کارت‌های پرداخت مشتریان دسترسی داشته باشند زیرا Fireworks آن‌ها را ذخیره نمی‌کند.
شرکت Fireworks این فعالیت را در همان روز شناسایی کرد و فرآیندهای واکنش به حادثه را برای اجرای اقدامات اصلاحی فوری و بستن آسیب‌پذیری‌های بحران شناخته‌شده به کار بست. تا تاریخ ۲۵ اکتبر، شواهد دیگری از دسترسی غیرمجاز موفقیت‌آمیز توسط بازیگر تهدید در پلتفرم مشتریان شناسایی نشده است. این شرکت برای ایمن‌سازی سیستم‌ها و بررسی بیشتر ابعاد حادثه با بخش واکنش به حادثه Unit 42 شرکت Palo Alto Networks همکاری می‌کند.
نکته‌های کلیدی
- دسترسی مهاجمان به ماشین‌های توسعه Fireworks از طریق هک یک ارائه‌دهنده ابری شخص ثالث در ۲۳ اکتبر
- افشای متادیتای منابع، اطلاعات صورتحساب و وزن‌ها و مجموعه‌داده‌های ناقص مدل برای برخی مشتریان
- عدم دسترسی مهاجمان به شماره کارت‌های پرداخت مشتریان به دلیل عدم ذخیره‌سازی آن‌ها توسط شرکت
- ارتباط حملات قبلی با گروه سایبری با انگیزه مالی در زمینه سرقت توکن و LLMJacking
- همکاری با Unit 42 شرکت Palo Alto Networks برای بررسی کامل و ایمن‌سازی سیستم‌ها
چه باید کرد
- لغو و جایگزینی اعتبارنامه‌ها و حساب‌های سرویس
- محدود کردن مسیرهای شبکه غیرمجاز و ایزوله کردن سیستم‌های آسیب‌دیده
- تشدید نظارت و محدودسازی دسترسی به سیستم‌های ذخیره‌سازی داده و تجزیه‌وتحلیل برای جلوگیری از دسترسی عمومی یا غیرمجاز