كتب : دينا كمال
اختراق Fireworks AI يكشف محادثات مستخدمي Notion
تعرضت شركة Fireworks AI لهجوم سيبراني أدى إلى تسريب بيانات بعض عملائها، بعد اختراق مزود خدماتها السحابية.
وتمكن القراصنة من الوصول إلى أحد أنظمة التطوير التابعة للشركة، والاطلاع على معلومات تخص بعض المستخدمين.
وتوفر Fireworks AI منصة تتيح للمطورين الوصول إلى نماذج الذكاء الاصطناعي مفتوحة المصدر وتشغيلها.
وأعلنت الشركة، في تنبيه أمني، أن المهاجمين سرقوا معلومات فوترة بعض العملاء، إلى جانب مجموعات من البيانات.
وتخدم المنصة عشرات الآلاف من العملاء حول العالم، بينهم شركتا Harvey وCursor المتخصصتان في التكنولوجيا والذكاء الاصطناعي.
لكن شركة Notion كانت من أبرز المتضررين، بعدما أكدت تأثر نحو 1% من إجمالي عملائها بالاختراق.
محادثات مستخدمي Notion AI ضمن البيانات المسروقة
وأوضحت Notion أن Fireworks أبلغتها بوقوع حادث أمني، قبل تأكيد سرقة بيانات تخص بعض عملائها.
وفي 3 نوفمبر، اتخذت Notion إجراءات عاجلة لاحتواء الحادث، شملت فصل أنظمتها عن منصة Fireworks.
كما حذفت البيانات المخزنة على أنظمتها، وأوقفت جميع أشكال الاتصال بين الشركتين.
وأكدت Notion أن البيانات المسروقة تضمنت سجلات محادثات بعض مستخدمي Notion AI، ممن استخدموا ميزة Insights.
وتشمل هذه السجلات المدخلات التي أرسلها المستخدمون إلى نماذج الذكاء الاصطناعي، والمخرجات التي أنتجتها النماذج.
وأشارت الشركة إلى تعذر ربط جزء كبير من البيانات المسروقة بمستخدمين محددين.
اختراق يسلط الضوء على مخاطر مزودي الخدمات
وتكشف الحادثة مخاطر الاعتماد على مزودي الخدمات الخارجيين لتشغيل المنتجات والمنصات التقنية.
فقد يمتد تأثير أي اختراق أمني لدى أحد المزودين إلى شركات وعملاء يعتمدون على خدماته.
وقالت Fireworks إنها ترجح وجود دوافع مالية وراء الهجوم، بهدف بيع أرصدة استخدام نماذج الذكاء الاصطناعي الكبيرة.
وتتيح هذه الأرصدة تشغيل النماذج واستهلاك قدراتها دون تحمل تكاليف الاستخدام من الحسابات الخاصة بالمشترين.
وتثير هذه الممارسات مخاوف شركات الذكاء الاصطناعي، مع تزايد قيمة أرصدة تشغيل النماذج الكبيرة.
كما تتيح الحسابات والصلاحيات المسروقة تحقيق مكاسب مالية عبر بيع خدمات غير مصرح باستخدامها.
ويُعد هذا الهجوم ثاني حادث أمني تتعرض له Fireworks AI خلال شهرين، بعد واقعة مماثلة في أكتوبر الماضي.