كشفت شركة Fireworks AI عن تعرضها لهجوم سيبراني أدى إلى تسريب بيانات تخص بعض عملائها، بعدما تمكن مهاجمون من اختراق مزود الخدمات السحابية التابع لها، والوصول إلى أحد أنظمة التطوير الخاصة بالشركة، ما أتاح لهم الاطلاع على بيانات بعض المستخدمين.
وتوفر "Fireworks AI" منصة يستخدمها المطورون للوصول إلى نماذج الذكاء الاصطناعي مفتوحة المصدر وتشغيلها.
وأوضحت الشركة، في أحدث تنبيه أمني لها، أن المهاجمين تمكنوا من سرقة معلومات الفوترة الخاصة ببعض العملاء، إلى جانب مجموعات من البيانات.
وتقول الشركة إن منصتها تخدم عشرات الآلاف من العملاء حول العالم، من بينهم شركة التكنولوجيا القانونية Harvey، وشركة الذكاء الاصطناعي Cursor، بحسب تقرير نشره موقع "تك كرانش" واطلعت عليه "العربية Business".
لكن من أبرز الجهات التي تأكد تأثرها بالاختراق شركة Notion، المطورة لمنصة تدوين الملاحظات وتحرير المستندات عبر الإنترنت، والتي أعلنت أن الحادثة طالت نحو 1% من إجمالي عملائها.
محادثات مستخدمي Notion AI ضمن البيانات المسروقة
أوضحت "Notion" أن شركة Fireworks أبلغتها بوقوع حادث أمني، قبل أن تؤكد لاحقًا أن القراصنة تمكنوا من سرقة بعض بيانات عملاء "Notion".
وفي 3 نوفمبر، اتخذت "Notion" إجراءات لاحتواء الحادثة، شملت فصل أنظمتها عن منصة "Fireworks"، وحذف البيانات المخزنة في أنظمتها، ووقف جميع أشكال الاتصال بين الشركتين.
وأكدت "Notion" هذا الأسبوع أن البيانات المسروقة تضمنت سجلات محادثات بعض مستخدمي Notion AI الذين استخدموا ميزة "Insights".
وأوضحت الشركة أن سجلات المحادثات تشمل أي مدخلات أرسلها المستخدم إلى نموذج الذكاء الاصطناعي، أو مخرجات أنتجها النموذج وجرى تسجيلها ضمن المحادثة.
لكنها أشارت إلى أن جزءًا كبيرًا من البيانات المسروقة لم يكن من الممكن ربطه بمستخدمين محددين، ما حال دون تحديد العملاء الذين تعود إليهم بعض هذه المعلومات.
اختراق يكشف مخاطر الاعتماد على مزودي الخدمات
تسلط الحادثة الضوء على المخاطر الأمنية التي تواجه شركات التكنولوجيا نتيجة اعتمادها على مزودي خدمات خارجيين لتشغيل منتجاتها، إذ يمكن أن يمتد تأثير أي اختراق أمني لدى أحد هؤلاء المزودين إلى عملاء وشركات أخرى تستخدم خدماته.
وقالت "Fireworks" إنها تعتقد أن المهاجمين تحركوا بدوافع مالية، وأن هدفهم الأساسي يتمثل في بيع أرصدة استخدام نماذج الذكاء الاصطناعي الكبيرة (LLMs) التي تمكنوا من الوصول إليها بصورة غير مشروعة.
وتعتمد هذه الممارسات على بيع صلاحيات استخدام النماذج إلى أطراف ثالثة غير مصرح لها، بما يسمح لها باستهلاك قدرات الذكاء الاصطناعي وتشغيل النماذج دون تحمل تكاليف الاستخدام من مواردها الخاصة.
وتثير هذه الأساليب مخاوف متزايدة لدى شركات الذكاء الاصطناعي، خصوصًا مع ارتفاع قيمة أرصدة تشغيل النماذج الكبيرة، وإمكانية استغلال الحسابات والصلاحيات المسروقة لتحقيق مكاسب مالية.
ويُعد هذا الاختراق ثاني حادث أمني تتعرض له "Fireworks AI" خلال شهرين، بعد واقعة أمنية أخرى سُجلت في أكتوبر الماضي.
وتوفر "Fireworks AI" منصة يستخدمها المطورون للوصول إلى نماذج الذكاء الاصطناعي مفتوحة المصدر وتشغيلها.
وأوضحت الشركة، في أحدث تنبيه أمني لها، أن المهاجمين تمكنوا من سرقة معلومات الفوترة الخاصة ببعض العملاء، إلى جانب مجموعات من البيانات.
وتقول الشركة إن منصتها تخدم عشرات الآلاف من العملاء حول العالم، من بينهم شركة التكنولوجيا القانونية Harvey، وشركة الذكاء الاصطناعي Cursor، بحسب تقرير نشره موقع "تك كرانش" واطلعت عليه "العربية Business".
لكن من أبرز الجهات التي تأكد تأثرها بالاختراق شركة Notion، المطورة لمنصة تدوين الملاحظات وتحرير المستندات عبر الإنترنت، والتي أعلنت أن الحادثة طالت نحو 1% من إجمالي عملائها.
محادثات مستخدمي Notion AI ضمن البيانات المسروقة
أوضحت "Notion" أن شركة Fireworks أبلغتها بوقوع حادث أمني، قبل أن تؤكد لاحقًا أن القراصنة تمكنوا من سرقة بعض بيانات عملاء "Notion".
وفي 3 نوفمبر، اتخذت "Notion" إجراءات لاحتواء الحادثة، شملت فصل أنظمتها عن منصة "Fireworks"، وحذف البيانات المخزنة في أنظمتها، ووقف جميع أشكال الاتصال بين الشركتين.
وأكدت "Notion" هذا الأسبوع أن البيانات المسروقة تضمنت سجلات محادثات بعض مستخدمي Notion AI الذين استخدموا ميزة "Insights".
وأوضحت الشركة أن سجلات المحادثات تشمل أي مدخلات أرسلها المستخدم إلى نموذج الذكاء الاصطناعي، أو مخرجات أنتجها النموذج وجرى تسجيلها ضمن المحادثة.
لكنها أشارت إلى أن جزءًا كبيرًا من البيانات المسروقة لم يكن من الممكن ربطه بمستخدمين محددين، ما حال دون تحديد العملاء الذين تعود إليهم بعض هذه المعلومات.
اختراق يكشف مخاطر الاعتماد على مزودي الخدمات
تسلط الحادثة الضوء على المخاطر الأمنية التي تواجه شركات التكنولوجيا نتيجة اعتمادها على مزودي خدمات خارجيين لتشغيل منتجاتها، إذ يمكن أن يمتد تأثير أي اختراق أمني لدى أحد هؤلاء المزودين إلى عملاء وشركات أخرى تستخدم خدماته.
وقالت "Fireworks" إنها تعتقد أن المهاجمين تحركوا بدوافع مالية، وأن هدفهم الأساسي يتمثل في بيع أرصدة استخدام نماذج الذكاء الاصطناعي الكبيرة (LLMs) التي تمكنوا من الوصول إليها بصورة غير مشروعة.
وتعتمد هذه الممارسات على بيع صلاحيات استخدام النماذج إلى أطراف ثالثة غير مصرح لها، بما يسمح لها باستهلاك قدرات الذكاء الاصطناعي وتشغيل النماذج دون تحمل تكاليف الاستخدام من مواردها الخاصة.
وتثير هذه الأساليب مخاوف متزايدة لدى شركات الذكاء الاصطناعي، خصوصًا مع ارتفاع قيمة أرصدة تشغيل النماذج الكبيرة، وإمكانية استغلال الحسابات والصلاحيات المسروقة لتحقيق مكاسب مالية.
ويُعد هذا الاختراق ثاني حادث أمني تتعرض له "Fireworks AI" خلال شهرين، بعد واقعة أمنية أخرى سُجلت في أكتوبر الماضي.
