Fireworks เผยข้อมูลลูกค้าถูกเข้าถึงโดยไม่ได้รับอนุญาต รวมถึงน้ำหนักโมเดลที่ยังพัฒนาไม่เสร็จ

ข้อมูลลูกค้าบางส่วนของ Fireworks แพลตฟอร์มอนุมาน AI ถูกเข้าถึงโดยไม่ได้รับอนุญาตเมื่อวันที่ 24 ต.ค. บริษัทระบุเรื่องนี้ในประกาศความปลอดภัยที่อัปเดตเมื่อวันที่ 9 พ.ย.

Fireworks ระบุว่าข้อมูลที่ถูกเข้าถึงประกอบด้วยรหัสระบุทรัพยากร ชื่อที่แสดง คำอธิบาย ที่อยู่สำหรับเรียกเก็บเงินและจัดส่ง ใบแจ้งหนี้ ประวัติการชำระเงิน ยอดคงเหลือในบัญชี และข้อมูลการใช้เครดิต นอกจากนี้ยังมีชุดข้อมูลของลูกค้าบางรายและน้ำหนักของโมเดลที่ยังพัฒนาไม่เสร็จได้รับผลกระทบด้วย อย่างไรก็ตาม บริษัทไม่ได้จัดเก็บหมายเลขบัตรชำระเงิน จึงไม่มีข้อมูลส่วนนี้ได้รับผลกระทบ

บริษัทระบุว่าผู้โจมตีเข้าถึงระบบพัฒนาของบริษัทในวันที่ 24 ต.ค. ผ่านผู้ให้บริการคลาวด์ภายนอกที่เกิดเหตุด้านความปลอดภัยเมื่อวันที่ 23 ต.ค. Fireworks พบเบาะแสว่าการโจมตีอาจเกี่ยวข้องกับ 'LLMjacking' ซึ่งเป็นการนำสิทธิ์เข้าถึงโมเดล AI ที่ขโมยมาไปขายต่อให้เกตเวย์กำหนดเส้นทางที่ผิดกฎหมาย และกำลังสอบสวนร่วมกับ Unit 42 หน่วยงานในเครือ Palo Alto Networks

Fireworks ระบุว่า ณ วันที่ 25 ต.ค. ยังไม่พบหลักฐานการเข้าถึงโดยไม่ได้รับอนุญาตเพิ่มเติมบนแพลตฟอร์มสำหรับลูกค้า