دردسر امنیتی تازه برای غول‌های هوش مصنوعی؛ شرکت مورد حمایت انویدیا دوباره هک شد
استارتاپ Fireworks AI از وقوع دومین رخنه‌ی امنیتی طی چند هفته‌ی گذشته و دسترسی غیرمجاز به داده‌های مشتریان خبر داد.
استارتاپ Fireworks AI، فعال در حوزه‌ی اجرای مدل‌های هوش مصنوعی برای سازمان‌ها، با ارسال اطلاعیه‌ای به مشتریان خود اعلام کرد اطلاعات آن‌ها در جریان یک رخنه‌ی امنیتی هدف دسترسی غیرمجاز قرار گرفته است. این رویداد، دومین هک شناسایی‌شده‌ی این شرکت نوپا طی چند هفته‌ی اخیر به شمار می‌رود.
نفوذ در تاریخ ۲۴ اکتبر (۲ آبان) رخ داد و شخص ناشناسی موفق شد به زیرساخت یک ارائه‌دهنده‌ی ابری خارجی نفوذ کند؛ فضایی که میزبان سرورهای پردازشی Fireworks AI است. به گفته‌ی یک منبع آگاه، ده‌ها هزار فایلی که در برخی موارد حاوی اطلاعات مشتریان بوده است به سرقت رفت.
استارتاپ Fireworks AI که بیش از ۱۰ هزار مشتری تجاری نظیر شرکت حقوقی Harvey را پوشش می‌دهد، پیش‌تر در اوایل اکتبر نیز از حادثه‌ی امنیتی متفاوتی پرده برداشته بود.
بررسی‌های تیم امنیت سایبری نشان داد در رویداد نخست، مهاجمان با سوءاستفاده از اطلاعات هویتی داخلی به حساب‌های کاربری و داده‌های مالی دست یافته‌اند. همچنین برای تعداد محدودی از کاربران، اطلاعات حساس، دیتاست‌ها و مدل‌های ناقص نیز افشا شد.
تیم امنیتی Fireworks AI پس از شناسایی دسترسی‌های غیرمجاز، با همکاری شرکت Palo Alto Networks تحقیقات جامعی را آغاز کرد و نهادهای مجری قانون را در جریان گذاشت.
غول‌های تراشه‌سازی نظیر انویدیا و AMD از حامیان مالی Fireworks AI هستند؛ شرکتی که در تیرماه ۱۷٫۵ میلیارد دلار ارزش‌گذاری شد و اکنون مذاکراتی را برای جذب سرمایه‌ی تازه با ارزش‌گذاری ۳۰ تا ۴۰ میلیارد دلار دنبال می‌کند.
