动察 Beating ข่าวด่วน AI แพลตฟอร์มการอนุมาน AI และการฝึกโมเดล Fireworks เผชิญการโจมตีจากแฮกเกอร์สองครั้งติดต่อกัน เมื่อวันที่ 9 พฤศจิกายน บริษัท承認ว่าข้อมูลการเรียกเก็บเงิน ชุดข้อมูล และน้ำหนักโมเดลที่ยังไม่เสร็จสมบูรณ์ของลูกค้าบางรายถูกเข้าถึงโดยไม่ได้รับอนุญาต ลูกค้าสองรายที่ให้สัมภาษณ์กับ Forbes กล่าวว่าพวกเขาได้ย้ายธุรกิจส่วนใหญ่ออกจาก Fireworks แล้ว
การบุกรุกครั้งแรกเกิดขึ้นเมื่อต้นเดือนตุลาคม แฮกเกอร์ขโมยข้อมูลรับรองภายในของ Fireworks เพื่อเข้าถึงคีย์ API ที่ลูกค้าบางรายใช้สำหรับการประเมินโมเดล ในขณะนั้นบริษัทกล่าวว่ายังไม่พบว่าโมเดลและชุดข้อมูลของลูกค้าถูกเข้าถึง
เมื่อวันที่ 24 ตุลาคม แฮกเกอร์ได้เข้าสู่เครื่องวิจัยและพัฒนาของ Fireworks ผ่านผู้ให้บริการคลาวด์บุคคลที่สามที่ถูกบุกรุก และรันโปรแกรมโดยไม่ได้รับอนุญาต ส่งผลกระทบต่อข้อมูลลูกค้าเพิ่มเติม
ลูกค้ารายหนึ่งที่ให้สัมภาษณ์กับ Forbes บ่นว่า Fireworks เผชิญการโจมตีจากแฮกเกอร์บ่อยขึ้นเรื่อยๆ และการสื่อสารกับลูกค้าก็แย่มาก ลูกค้ารายใหญ่บางรายที่จ่ายเงินหลายล้านดอลลาร์ต่อปีให้ Fireworks กำลังพิจารณาเปลี่ยนผู้ให้บริการ
Fireworks มีรายได้ต่อปีอยู่ที่ 1 พันล้านดอลลาร์ในเดือนกรกฎาคมปีนี้ และมีมูลค่าบริษัทอยู่ที่ 1.75 หมื่นล้านดอลลาร์ บริษัทเดิมวางแผนที่จะเริ่มระดมทุนรอบใหม่ในเร็วๆ นี้ โดยมีเป้าหมายมูลค่าบริษัทอาจสูงถึงกว่า 3 หมื่นล้านดอลลาร์ การสูญเสียลูกค้าอาจสร้างแรงกดดันต่อการระดมทุนครั้งนี้
Fireworks กล่าวว่าผู้โจมตีอาจเกี่ยวข้องกับอุตสาหกรรมมืดที่ขโมยและขายต่อโควตาการเรียกใช้โมเดลขนาดใหญ่ ปัจจุบันยังไม่พบว่าบริการหลักเช่นการอนุมานออนไลน์ได้รับผลกระทบ และหมายเลขบัตรเครดิตก็ไม่รั่วไหล บริษัทได้ระงับฟังก์ชันการอัปโหลดและดาวน์โหลดข้อมูลบางส่วน และเชิญ Unit 42 ภายใต้ Palo Alto Networks บริษัทความปลอดภัยไซเบอร์เข้าร่วมการสอบสวน
