Açık kaynaklı yapay zeka modellerini çalıştırmak için yüksek performanslı altyapı sağlama konusunda uzmanlaşmış bir girişim olan Fireworks AI, yeni bir güvenlik ihlaline maruz kaldığını açıkladı. Olay 23 Ekim'de başladı; saldırganlar, şirketin Araştırma ve Geliştirme (Ar-Ge) cihazlarını barındıran harici bir bulut hizmet sağlayıcısının yaşadığı bir ihlali kullanarak Fireworks'e ait geliştirme cihazlarına erişmeyi ve yetkisiz görevler yürütmeyi başardı.
Şirket, saldırganların kaynak meta verileri (kaynak kimlikleri, görüntüleme adları ve açıklamaları gibi) ve fatura bilgileri (nakliye ve fatura adresleri, ödeme tarihi ve hesap bakiyesi dahil) gibi bir dizi hassas veriye erişebildiğini açıkladı. Daha da tehlikelisi, saldırganların model ağırlıklarına (model weights) ve bazı müşterilere ait eksik verilere erişmiş olmasıdır. Bununla birlikte şirket, ödeme kartı numaralarının saklanmadığını, bu nedenle etkilenmediğini teyit etti.
Bu Haber Neden Önemli?
Bu ihlalin önemi, yapay zeka sektöründeki "Bulut Tedarik Zinciri" (Cloud Supply Chain) risklerine ışık tutmasıdır. İhlal başlangıçta doğrudan Fireworks'i hedef almamış, bir üçüncü taraf aracılığıyla gerçekleşmiştir; bu da bir hizmet sağlayıcıdaki açığın, model ağırlıkları ve geliştirme verileri gibi son derece hassas teknik varlıklara erişim kapısını nasıl açabileceğini göstermektedir. Ayrıca bu olay, saldırganların büyük modellerin yeteneklerini kurbanların operasyonel maliyetlerini devasa boyutlara ulaştıracak dolandırıcılık işlemlerinde kullanmak için API anahtarlarını (API keys) çalmaya çalıştığı ve "LLMjacking" olarak bilinen artan bir saldırı türüyle de ilişkilidir. Bu maliyetler, bazı durumlarda yetkisiz kullanım sonucunda bir milyon dolara ulaşmıştır.
Alınan Önlemler
24 Ekim'de faaliyetin tespit edilmesinin hemen ardından Fireworks, kimlik bilgilerini ve hizmet hesaplarını iptal edip değiştirerek, yetkisiz ağ yollarını kısıtlayarak ve etkilenen sistemleri izole ederek olay müdahale protokollerini uygulamaya başladı. Şirket, olayın tam kapsamını araştırmak ve sistemlerini gelecekteki saldırılara karşı güvence altına almak için şu anda Palo Alto Networks şirketine bağlı Unit 42 olay müdahale birimiyle birlikte çalışmaktadır.