内容摘要Fireworks称黑客访问部分客户数据集和模型,并正与Unit 42调查。
正文
AI推理平台Fireworks再遭黑客入侵,部分客户数据外泄
PANews 11月10日消息,据福布斯等多家媒体报道,英伟达支持的AI推理基础设施公司Fireworks周一表示,黑客在过去一个月内访问了部分客户的数据集和模型,泄露信息涉及账单与账户信息、地址、付款记录及部分未完成的AI模型。Fireworks将事件归因于“LLMjacking”(窃取AI模型访问权限并转售),目前正与Palo Alto Networks旗下Unit 42合作调查。该公司10月初曾披露内部凭证遭未授权使用,10月24日另有一起攻击波及其研发数据存储。Fireworks拥有约1万家企业客户,包括Uber、Shopify、Cursor等,今年7月估值达175亿美元。
原文链接:https://www.panewslab.com/zh/articles/01a1c216-ac1a-706c-9797-abd8d5acf42d
AI 辅助解读
以下为辅助分析,与已报道事实分开展示;重要信息请进一步核实。
这是一则关于AI基础设施公司安全事件的报道。简单说,未经授权者可能接触了部分客户资料和仍未完成的模型;公司把事件称为与“LLMjacking”有关,并已联合安全团队调查。
对读者的影响
事件涉及客户账户、付款记录、地址、数据集和模型,可能影响客户对平台数据与模型安全性的判断。此前披露的凭证滥用和研发存储攻击,也使后续调查范围值得关注。
使用托管AI模型或推理平台时,不仅要关注模型效果,也应关注访问凭证、账单资料、训练数据和未完成模型是否得到保护。
风险与未知
- 材料未提供Fireworks原始公告或独立技术取证,当前内容主要来自媒体转述。
- 尚不清楚具体受影响客户数量、每类数据的实际访问范围及是否被进一步利用。
- 尚不清楚几次事件是否由同一攻击者实施,或是否存在直接关联。
- 材料未说明漏洞或凭证问题是否已完全修复,也未说明调查何时完成。
- 原文中的月份、周一和估值时间均未标明年份。