AI推論平台 Fireworks 在11月9日更新的安全公告中表示,10月24日發生未授權存取事件,部分客戶資料受到影響。
Fireworks表示,遭存取的資訊包括資源識別碼、顯示名稱與說明、帳單及配送地址、發票與付款紀錄,以及帳戶餘額和點數使用資訊。部分客戶的資料集與未完成模型權重也遭存取。公司並指出,由於未儲存信用卡號,信用卡資料未受影響。
Fireworks說明,外部雲端服務供應商於10月23日發生資安事件,攻擊者隔天透過該供應商進入開發系統。公司表示,有跡象顯示這次攻擊與「LLMjacking」有關,也就是攻擊者轉售竊取的AI模型存取權限,供非法路由閘道使用;Fireworks正與帕洛阿爾托網路(Palo Alto Networks)旗下 Unit 42 展開調查。Fireworks表示,截至10月25日,尚未在客戶平台發現其他未授權存取的證據。
Comment 0