Fireworks AI-д халдлага гарч, Notion-ий хэрэглэгчдийн хиймэл оюунтай хийсэн чатын бичлэг алдагджээ

Нээлттэй хиймэл оюуны загваруудыг хөгжүүлэгчдэд ашиглуулдаг Fireworks AI платформд кибер халдлага гарч, зарим харилцагчийн өгөгдөл алдагдсанаа компани баталлаа. Өртсөн харилцагчдын нэг нь баримт бичиг, тэмдэглэлийн Notion үйлчилгээ бөгөөд тэдний хэрэглэгчдийн Notion AI-тай хийсэн чатын бичлэгүүд халдагчдын гарт орсон байна.

Халдлага хэрхэн болов

Fireworks AI-ийн аюулгүй байдлын мэдэгдэлд дурдсанаар, тус компанийн судалгаа хөгжүүлэлтийн машинуудыг байршуулдаг гуравдагч этгээдийн үүлэн үйлчилгээ үзүүлэгч 10-р сарын 23-нд халдлагад өртжээ. Маргааш нь халдагчид түүнийг ашиглан Fireworks-ийн хөгжүүлэлтийн системд нэвтэрч, зөвшөөрөлгүй ажиллагаа явуулсан байна. Үүний улмаас зарим харилцагчийн төлбөрийн мэдээлэл, нөөцийн мета өгөгдөл, загварын жин (model weights) болон өгөгдлийн багцууд алдагджээ.

Fireworks халдагчдыг санхүүгийн ашиг хөөсөн бүлэг гэж үзэж байгаа бөгөөд тэдний зорилго нь томоохон хэлний загварт (LLM) хандах эрхийг хууль бусаар олж аваад, токен хэлбэрээр гуравдагч этгээдэд худалдах явдал байж болзошгүй гэжээ. Энэ төрлийн схемийг «LLMjacking» гэж нэрлэдэг. Компани 10-р сарын эхээр ч өөр нэг халдлагад өртөж, цөөн тооны дансны API түлхүүр, токен алдагдаж байсан юм.

Notion-ий хэрэглэгчдэд үзүүлсэн нөлөө

Notion-ий мэдэгдлээр Fireworks 11-р сарын 2-нд тэдэнд анх мэдэгдэхдээ зөвхөн туршилтын синтетик өгөгдөл өртсөн гэж үзэж байсан. Notion 11-р сарын 3-ны өглөө гэхэд Fireworks-тэй холболтоо бүрэн тасалж, тэнд хадгалагдаж байсан өгөгдлөө устгажээ. Харин 11-р сарын 8-нд Fireworks эцсийн дүнгээ гаргахад алдагдсан өгөгдөлд Notion AI-ийн Insights функцэд ашиглагддаг чатын бичлэгүүд багтсан нь тодорхой болсон байна.

Notion нийт ажлын орчны (workspace) 1 хүрэхгүй хувь өртсөн гэж мэдэгдсэн. Өртсөн бичлэгүүдийн дийлэнх нь хэн бичсэн, аль байгууллагынх болох нь тэмдэглэгдээгүй, хэрэгслийн дуудлагын үр дүн агуулаагүй байсан ч Notion хэрэглэгчдэд уг өгөгдлийг «алдагдсан гэж үзэхийг» зөвлөжээ. Ялангуяа тухайн хугацаанд Notion AI-д нууц үг, API түлхүүр зэрэг нэвтрэх мэдээлэл оруулсан бол түүнийгээ солихыг уриалсан. Notion Insights функцээ түр зогсоож, Fireworks-ээр дамжуулан нээлттэй загвар ажиллуулахаа больсон байна.

Салбарт өгч буй сургамж

TechCrunch-ийн мэдээлснээр Fireworks дэлхий даяар хэдэн арван мянган харилцагчтай бөгөөд тэдний дунд хуулийн технологийн Harvey, хиймэл оюуны Cursor зэрэг компани бий. VentureBeat-ийн тэмдэглэснээр Fireworks үндсэндээ өгөгдөл хадгалдаггүй (zero data retention) бодлоготой ч багц ажил, сургалт зэрэг зарим функц харилцагчийн контентыг хадгалдаг бөгөөд халдлага яг тэр хэсэгт хүрсэн байна. Энэ явдал хиймэл оюуны нийлүүлэлтийн гинжин дэх гуравдагч этгээдийн эрсдэл эцсийн хэрэглэгчид шууд хүрч болдгийг харуулж байна.

Эх сурвалж: TechCrunch, Notion, BleepingComputer, VentureBeat