كشفت شركة Fireworks AI، وهي شركة ناشئة متخصصة في توفير بنية تحتية عالية الأداء لتشغيل نماذج الذكاء الاصطناعي مفتوحة المصدر، عن تعرضها لخرق أمني جديد. بدأ الحادث في 23 أكتوبر، حيث استغل المهاجمون اختراقاً تعرض له مزود خدمة سحابية خارجي يستضيف أجهزة البحث والتطوير (R&D) الخاصة بالشركة، مما مكنهم من الوصول إلى أجهزة التطوير التابعة لـ Fireworks وتشغيل مهام غير مصرح بها.
وأوضحت الشركة أن المهاجمين تمكنوا من الوصول إلى مجموعة من البيانات الحساسة، شملت البيانات الوصفية للموارد (مثل معرفات الموارد وأسماء العرض ووصفها)، ومعلومات الفواتير (بما في ذلك عناوين الشحن والفواتير وتاريخ الدفع ورصيد الحساب). والأكثر خطورة هو وصول المهاجمين إلى أوزان نماذج (model weights) وبيانات غير مكتملة لبعض العملاء. ومع ذلك، أكدت الشركة أن أرقام بطاقات الدفع لم تتأثر لأنها لا تقوم بتخزينها.
لماذا يهم هذا الخبر؟
تكمن أهمية هذا الاختراق في تسليط الضوء على مخاطر "سلسلة التوريد السحابية" (Cloud Supply Chain) في قطاع الذكاء الاصطناعي. فالاختراق لم يستهدف Fireworks مباشرة في البداية، بل تم عبر طرف ثالث، مما يوضح كيف يمكن لثغرة في مزود خدمة أن تفتح الباب للوصول إلى أصول تقنية بالغة الحساسية مثل أوزان النماذج وبيانات التطوير. كما يرتبط هذا الحادث بنمط متزايد من الهجمات يُعرف بـ "LLMjacking"، حيث يسعى المهاجمون لسرقة مفاتيح واجهة برمجة التطبيقات (API keys) لاستخدام قدرات النماذج الكبيرة في عمليات احتيالية ترفع التكاليف التشغيلية للضحايا بشكل هائل، وقد وصلت هذه التكاليف في بعض الحالات إلى مليون دولار نتيجة الاستخدام غير المصرح به.
الإجراءات المتخذة
فور اكتشاف النشاط في 24 أكتوبر، بدأت Fireworks في تنفيذ بروتوكولات الاستجابة للحوادث، حيث قامت بإلغاء واستبدال بيانات الاعتماد وحسابات الخدمة، وتقييد مسارات الشبكة غير المصرح بها، وعزل الأنظمة المتضررة. وتعمل الشركة حالياً مع قسم الاستجابة للحوادث Unit 42 التابع لشركة Palo Alto Networks للتحقيق في النطاق الكامل للحادث وتأمين أنظمتها ضد الهجمات المستقبلية.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.