Fireworks AI ujawnia drugie włamanie, tym razem przez zhakowanego dostawcę chmury

Fireworks AI, dostawca platformy do uruchamiania otwartych modeli sztucznej inteligencji, ujawnił drugie włamanie od początku października. Tym razem napastnicy weszli przez zhakowanego zewnętrznego dostawcę chmury, który hostował maszyny badawczo-rozwojowe firmy.

Według komunikatu u dostawcy chmury doszło do incydentu 23 października, a 24 października nieuprawniona osoba dotarła stamtąd do maszyn deweloperskich Fireworks i uruchomiła na nich własne obciążenie, co objęło kolejne dane klientów. Napastnicy uzyskali dostęp między innymi do metadanych zasobów. Numerów kart płatniczych nie zdobyli, bo firma ich nie przechowuje. Fireworks wykrył aktywność tego samego dnia i zamknął znane krytyczne podatności.

Kogo dotyczy

Klientów Fireworks AI, czyli deweloperów uruchamiających na platformie modele takie jak Mistral, Llama czy Gemma. Przy pierwszym incydencie z początku października napastnicy odczytali zmienne środowiskowe z kluczami API i tokenami ograniczonej liczby kont. Firma wiąże tamten atak z grupą nastawioną na zysk, która sprzedaje nielegalny dostęp do modeli językowych (LLMJacking).