Fireworks AI में एक साइबर हमले में इसके कुछ ग्राहकों का डेटा उजागर हो गया है, कंपनी ने इसकी पुष्टि की है। Fireworks AI, एक ऐसा प्लेटफॉर्म है जिसका उपयोग डेवलपर्स ओपन AI मॉडल तक पहुंचने और उनका उपयोग करने के लिए करते हैं, ने कहा कि एक हमलावर ने Fireworks डेवलपमेंट सिस्टम तक पहुंच प्राप्त करने के लिए उसके क्लाउड प्रदाता में सेंध लगाई, जिससे उसके कुछ ग्राहकों के डेटा तक पहुंच संभव हो गई।

कंपनी ने अपने नवीनतम सुरक्षा परामर्श में कहा कि साइबर अपराधियों ने Fireworks के ग्राहकों की बिलिंग जानकारी और कुछ डेटासेट ले लिए। Fireworks दुनिया भर में अपने प्लेटफॉर्म का उपयोग करने वाले tens of thousands ग्राहकों का दावा करता है, जिसमें लीगल टेक कंपनी Harvey और AI कंपनी Cursor शामिल हैं।

कम से कम एक पुष्टि किया गया प्रभावित ग्राहक ऑनलाइन डॉक्यूमेंट एडिटर और नोटटेकर Notion है, जिसने एक प्रकटीकरण में कहा कि इस ब्रीच से उसके लगभग 1% ग्राहक प्रभावित हुए हैं।

Notion ने कहा कि Fireworks ने कंपनी को एक सुरक्षा घटना के बारे में सतर्क किया और बाद में पुष्टि की कि हैकर्स ने Notion के कुछ ग्राहक डेटा चुरा लिए थे। 3 नवंबर को, Notion ने कहा कि उसने अपने सिस्टम को Fireworks से डिस्कनेक्ट कर दिया, अपने सिस्टम में संग्रहीत डेटा को हटा दिया, और दोनों के बीच सभी कनेक्टिविटी बंद कर दी।

Notion ने इस सप्ताह पुष्टि की कि हैकर्स ने उसके Notion AI ग्राहकों के चैट ट्रांसक्रिप्ट ले लिए थे जो “Insights” फीचर का उपयोग कर रहे थे। कंपनी ने कहा कि ट्रांसक्रिप्ट में “मॉडल को दिया गया या मॉडल से प्राप्त कोई भी इनपुट जो चैट में लिखा गया था” शामिल है, लेकिन यह भी जोड़ा कि अधिकांश डेटा unattributable (अनाम) था और यह निर्धारित नहीं किया जा सका कि इसे किस ग्राहक से प्राप्त किया गया था।

2 नवंबर की शाम को, Fireworks ने Notion को बताया कि दुर्भावनापूर्ण तत्वों ने एक छोटा डेटासेट एक्सेस किया है। Notion ने शुरू में यह निर्धारित किया कि इसमें वास्तविक ग्राहक जानकारी के बजाय सिंथेटिक टेस्टिंग डेटा (यानी परीक्षण के लिए उपयोग की जाने वाली कृत्रिम रूप से बनाई गई सामग्री) शामिल था।

3 नवंबर की सुबह तक, Notion ने अपने सिस्टम को Fireworks से डिस्कनेक्ट कर दिया, प्रदाता के सिस्टम से सारा डेटा हटा दिया, और दोनों वातावरणों के बीच संचार बंद कर दिया। Notion ने ग्राहक डेटा के उजागर होने की पुष्टि करने से पहले एहतियात के तौर पर ये कदम उठाए।

6 नवंबर को, Fireworks ने चेतावनी दी कि हमलावरों ने ग्राहकों की जानकारी भी एक्सेस की हो सकती है। Notion ने तुरंत एक अन्य आंतरिक जांच शुरू की। Fireworks ने 8 नवंबर को अंतिम प्रभावित डेटासेट की पुष्टि की, और Notion ने अगले दिन प्रभावित ग्राहकों से संपर्क किया।

विश्लेषण से पता चला कि डेटासेट में Insights के लिए प्रोसेस किए गए Notion AI चैट ट्रांसक्रिप्ट शामिल थे। यह फीचर ग्राहकों को यह समझने में मदद करता है कि उनकी टीमें AI का उपयोग कैसे करती हैं। यह एक्सपोजर पहले रिपोर्ट किए गए सार्वजनिक Notion पेज गोपनीयता मुद्दों से अलग है, जिसमें इन AI बातचीत के बजाय एडिटर जानकारी शामिल थी।

अधिकांश प्रभावित वर्कस्पेस के लिए, ट्रांसक्रिप्ट “unattributable” थे। उनमें लेखक या मूल वर्कस्पेस की पहचान करने वाले लेबल की कमी थी। उन्होंने टूल कॉल परिणामों को भी बाहर रखा, जिसका अर्थ है कि टूल द्वारा लौटाए गए रिस्पॉन्स शामिल नहीं थे। हालांकि, बातचीत के अंदर लिखी गई जानकारी अभी भी उपयोगकर्ताओं, कंपनियों या संवेदनशील गतिविधियों की पहचान कर सकती है। Notion के बयान में यह नहीं कहा गया है कि प्रत्येक प्रभावित ट्रांसक्रिप्ट unattributable था।

Fireworks ने दो Notion कार्यों का समर्थन किया: Insights को चलाने वाले classification jobs और open-weight मॉडल चलाने वाली general inference services। Inference का अर्थ है रिस्पॉन्स जेनरेट करने के लिए मॉडल चलाना। Notion ने अपनी जांच के दौरान Insights को बंद कर दिया और Fireworks के माध्यम से open-weight मॉडल देना बंद कर दिया।

प्रभावित ग्राहक ईमेल द्वारा भेजे गए निर्देशों का उपयोग करके अपने वर्कस्पेस के भीतर उजागर जानकारी को सुरक्षित रूप से प्राप्त और निरीक्षण कर सकते हैं। Notion अनुशंसा करता है कि उस जानकारी को उजागर माना जाए, जिसमें चैट में सीधे पेस्ट की गई संवेदनशील सामग्री भी शामिल है।

जिन ग्राहकों ने घटना की समय सीमा के दौरान पासवर्ड, API keys, या अन्य क्रेडेंशियल दर्ज किए थे, उन्हें उन्हें बदलना (rotate) चाहिए। Notion ने अपने परामर्श में सटीक एक्सपोजर विंडो, ट्रांसक्रिप्ट संख्या, या तकनीकी एंट्री पॉइंट का खुलासा नहीं किया है।

जिन ग्राहकों को अधिसूचना प्राप्त नहीं हुई है, उन्हें वर्तमान में प्रभावित के रूप में पहचाना नहीं गया है और उन्हें अभी किसी कार्रवाई की आवश्यकता नहीं है।

Fireworks ने कहा कि उसका मानना है कि हैकर्स आर्थिक रूप से प्रेरित हैं और उनके लक्ष्य बड़े भाषा मॉडल (LLMs) तक ब्रीच एक्सेस से टोकन बेचने पर केंद्रित हैं। ये योजनाएं अनधिकृत तीसरे पक्षों को बेचने पर निर्भर करती हैं, जो अपने स्वयं के संसाधनों का उपयोग किए बिना AI मॉडल उपयोग को खत्म कर सकते हैं।

अक्टूबर में एक सुरक्षा घटना के बाद, यह दो महीनों में Fireworks को प्रभावित करने वाला दूसरा ब्रीच है।

Fireworks AI में ब्रीच दिखाता है कि कैसे टेक कंपनियां अपने स्वयं के प्रस्तावों के लिए अन्य टेक प्रदाताओं पर निर्भर हैं, और कैसे साइबर हमलों के परिणामस्वरूप अन्य ग्राहकों तक इसका असर पड़ सकता है।

स्रोत (अंग्रेज़ी में)

यह मूल अंग्रेज़ी लेख का एआई द्वारा किया गया अनुवाद है, जिसे स्वचालित रूप से जाँचा गया है ताकि यह मूल लेख जैसी ही बात कहे। स्रोतों की जाँच अंग्रेज़ी में की गई थी।