Asosiy ma’lumotlar

  • Hujumçilar Fireworks bulutli provayderi orqali uning işlab çiqiş tizimiga kiriş imkonini olgan
  • Notion 3-noyabr kuni öz tizimlarini Fireworks'dan uzdi va u yerda saqlangan ma'lumotlarni öçirib taşladi
  • «Insights» funksiyasi foydalanuvçilarining çat transkriptlari öğirlangan; ma'lumotlarning katta qismi mijozlarga boğlab bölmaydi

Nima böldi

Fireworks AI kompaniyasi ba'zi mijozlarining ma'lumotlari zarar körgan kiberhujumni tasdiqladi. Fireworks — dasturçilarga oçiq sun'iy intellekt modellariga kiriş imkonini beruvçi platforma bölib, undan butun dunyo böylab ön minglab mijozlar, jumladan Harvey huquqiy kompaniyasi va Cursor kod muharriri yaratuvçisi foydalanadi. TechCrunch naşri kompaniyaning sönggi xavfsizlik ogohlantirişiga asoslanib xabar qilişiça, hujumçilar Fireworks bulutli provayderini buzib, uning işlab çiqiş tizimiga kiriş imkonini olgan hamda mijozlarning hisob-kitob (billing) ma'lumotlari va ma'lumotlar töplamlarining bir qismini öğirlagan.

Zarar körgan mijozlar

Kamida bitta tasdiqlangan zarar körgan mijoz — Notion qaydlar va hujjatlar xizmati. Kompaniya ma'lumot oşkor qilişida aytişiça, hodisa uning öz mijozlarining taxminan 1 foiziga ta'sir qilgan. Notion aytişiça, Fireworks unga hodisa haqida özi xabar bergan va keyinçalik Notion mijozlarining bir qismi ma'lumotlari öğirlanganini tasdiqlagan. 3-noyabr kuni Notion öz tizimlarini Fireworks'dan uzib, u yerda saqlangan ma'lumotlarni öçirib taşladi va ikki xizmat örtasidagi aloqani töliq töxtatdi.

Notion'dan aynan nima öğirlandi

Şu hafta Notion xakerlar «Insights» funksiyasidan foydalangan Notion AI mijozlarining çat transkriptlarini öğirlaganini tasdiqladi. Kompaniya aytişiça, bunday transkriptlarga «çatga yozib olingan modelga kiriş yoki undan çiqişning har qanday ma'lumoti» kiradi. Şu bilan birga, oşkor qilişda qayd etilişiça, ma'lumotlarning katta qismi muayyan mijozga boğlab bölmaydi — ular qaysi mijozga tegişli ekanini aniqlaş imkonsiz.

Motivlar va kontekst

Fireworks hujumçilar moliyaviy maqsad quvayotganiga işonadi: ularning vazifasi katta til modellariga kiriş hisobiga olingan tokenlarni sotiş. Bunday sxemalar kiriş huquqini öz modellaridan foydalanmaydigan begona şaxslarga qayta sotişni nazarda tutadi. Hodisa texnologiya kompaniyalarining uçinçi tomon provayderlariga qaramligi tufayli bittasiga qilingan hujum boşqa xizmatlarning mijozlariga ham ta'sir etişini körsatadi. TechCrunch ma'lumotlariga köra, bu ikki oy içida Fireworks'ga qilingan ikkinçi hujum: avvalroq kompaniya oktabr oyida xavfsizlik hodisasi haqida xabar bergan edi.