Fireworks AI, Nvidia-সমর্থিত ইনফারেন্স স্টার্টআপ, গ্রাহকদের জানিয়ে দিয়েছে যে পূর্বে প্রকাশ করা নিরাপত্তা ঘটনাটি প্রথম রিপোর্টের তুলনায় উল্লেখযোগ্যভাবে বিস্তৃত ছিল, আক্রমণকারীরা অ্যাকাউন্ট এবং বিলিং তথ্য অ্যাক্সেস করে এবং অ্যাকাউন্ট, গোপনীয়তা, ডেটাসেট এবং অসম্পূর্ণ মডেল ওজনের সীমিত সেটের জন্য, একটি আপডেট করা নিরাপত্তা বুলেটিন অনুসারে, যা সোমবার তার সাইটে প্রকাশিত হয়েছে। ফোর্বস সাইবার আক্রমণকে গ্রাহকের ডেটা এবং এআই মডেলগুলিকে প্রকাশ হিসাবে বর্ণনা করেছে।

কোম্পানিটি প্রথম ঘটনাটি 9 অক্টোবরে প্রকাশ করেছিল, যখন এটি বলেছিল যে মূল্যায়নের কাজে ব্যবহৃত শুধুমাত্র ফায়ারওয়ার্কস-সঞ্চিত গোপনীয়তাগুলি অ্যাক্সেস করা হয়েছে। নতুন আপডেটটি সেই মূল্যায়নকে উল্লেখযোগ্যভাবে প্রশস্ত করে এবং অনুপ্রবেশকে আর্থিকভাবে অনুপ্রাণিত সাইবার অপরাধী গ্রুপের সাথে সংযুক্ত করে যাকে শিল্প "LLMJacking" বলে ডাকে — বড় ভাষার মডেলগুলিতে অ্যাক্সেস চুরি করা এবং অবৈধ রাউটিং গেটওয়েতে টোকেনগুলি পুনরায় বিক্রি করা। AI ইন্ডাস্ট্রি সিকিউরিটি নিউজ ট্র্যাক করা সংস্থাগুলির জন্য, কেসটি AI পরিকাঠামোর উপর একটি নতুন শ্রেণীর আক্রমণের জন্য একটি রেফারেন্স ঘটনা হিসাবে আকার ধারণ করছে।

কিভাবে দ্বিতীয় লঙ্ঘন উন্মোচিত হয়

বুলেটিন অনুসারে, ফায়ারওয়ার্কসের গবেষণা ও উন্নয়ন মেশিন হোস্ট করা একটি তৃতীয়-পক্ষের ক্লাউড প্রদানকারী 23 অক্টোবর তার নিজস্ব নিরাপত্তার ঘটনাটি অনুভব করে। পরের দিন, একটি অননুমোদিত দল ফায়ারওয়ার্কস ডেভেলপমেন্ট মেশিনে পৌঁছানোর জন্য সেই ফুটহোল্ড ব্যবহার করে এবং একটি অননুমোদিত কাজের চাপ চালায় যা অতিরিক্ত গ্রাহক ডেটা প্রভাবের দিকে পরিচালিত করে। ফায়ারওয়ার্কস বলে যে এটি একই দিনে কার্যকলাপটি সনাক্ত করেছে এবং প্রতিকারের ব্যবস্থা নিয়েছে এবং 25 অক্টোবর পর্যন্ত এটি গ্রাহকদের প্ল্যাটফর্মে সফল অননুমোদিত অ্যাক্সেসের আর কোনও প্রমাণ খুঁজে পায়নি।

কোম্পানিটি পালো অল্টো নেটওয়ার্কের ইউনিট 42 এর সাথে কাজ করছে, যা ফরেনসিক বিশ্লেষণ পরিচালনা করছে এবং বলেছে যে এটি আসল ঘটনার পরে আইন প্রয়োগকারীকে অবহিত করেছে। Google Threat Intelligence Group এবং Mandiant LLMJacking এর উত্থান, এর পিছনের উদ্দেশ্য এবং ব্যবহৃত কৌশলগুলি নথিভুক্ত করে 2 নভেম্বর একটি ব্লগ পোস্ট প্রকাশ করেছে — প্রসঙ্গ ফায়ারওয়ার্কস তার নিজস্ব প্রকাশে উদ্ধৃত করেছে।

কি ডেটা নেওয়া হয়েছিল

প্রভাবিত অভ্যন্তরীণ অ্যাপ্লিকেশন বুলেটিনে বিভিন্ন ধরণের তথ্য প্রকাশ করেছে:

  • রিসোর্স মেটাডেটা, ফায়ারওয়ার্কস রিসোর্স আইডেন্টিফায়ার, ডিসপ্লে নাম, বর্ণনা এবং তৈরির সময় সহ।
  • বিলিং তথ্য, বিলিং এবং শিপিং ঠিকানা, চালান এবং অর্থপ্রদানের ইতিহাস, অ্যাকাউন্ট ব্যালেন্স এবং ক্রেডিট ব্যবহার সহ।
  • মডেল ওজন এবং ডেটাসেট: নির্দিষ্ট গ্রাহকদের জন্য, অসম্পূর্ণ মডেল ওজন এবং ডেটাসেটগুলির একটি উপসেট অ্যাক্সেস করা হয়েছিল৷

ফায়ারওয়ার্কস বলেছে যে পেমেন্ট কার্ড নম্বরগুলি তার সিস্টেমে সংরক্ষণ করা হয় না এবং প্রভাবিত হয়নি। এটি আরও বলেছে যে এটি তার মূল ইনফারেন্স, ট্রেনিং SDK এবং নেক্সাস পরিষেবাগুলিতে কোনও প্রভাব শনাক্ত করেনি, যা ডিফল্টভাবে শূন্য ডেটা ধরে রাখার সাথে কাজ করে — যার অর্থ কোনও গ্রাহক প্রশিক্ষণ বা অনুমান ডেটা বিশ্রামে সংরক্ষণ করা হয় না। সংস্থাটি বলেছে যে এটি সরাসরি গ্রাহকদের অবহিত করছে যাদের ডেটা প্রভাবের বিশদ বিবরণ সহ এবং সুপারিশকৃত প্রতিক্রিয়া ক্রিয়াগুলির সাথে প্রভাবিত হয়েছিল।

কন্টেনমেন্ট এবং খোলা প্রশ্ন

এর প্রতিক্রিয়ার অংশ হিসাবে, ইউনিট 42 এর সাথে কাজ করে, ফায়ারওয়ার্কস বলে যে এটি প্রমাণপত্র এবং পরিষেবা অ্যাকাউন্টগুলি প্রত্যাহার করেছে এবং প্রতিস্থাপিত করেছে, অপ্রয়োজনীয় উন্নত সুবিধাগুলি সরিয়ে দিয়েছে, সীমাবদ্ধ নেটওয়ার্ক পথ এবং বিচ্ছিন্ন প্রভাবিত সিস্টেমগুলি, ডেটা স্টোরেজ এবং অ্যানালিটিক্স সিস্টেমগুলিতে অ্যাক্সেস শক্ত করেছে এবং লগিং এবং পর্যবেক্ষণকে কঠোর করেছে৷ তদন্ত চলতে থাকাকালীন এটি ব্যাচ ইনফারেন্স এবং ডেটাসেট-ভিত্তিক প্রশিক্ষণ দ্বারা ব্যবহৃত সেলফ-সার্ভ ডেটাসেট আপলোড এবং ডাউনলোডগুলিকে অক্ষম করেছে৷

দুটি গুরুত্বপূর্ণ প্রশ্ন খোলা আছে। প্রথমত, কতটা অ্যাক্সেস করা "অসম্পূর্ণ মডেল ওজন" আসলে ব্যবহারযোগ্য — প্রশিক্ষণ পাইপলাইন থেকে চুরি করা আংশিক বা অগ্রগতি ওজন এখনও বিকাশাধীন গ্রাহক মডেলগুলির সম্পর্কে প্রতিযোগিতামূলক তথ্য প্রকাশ করতে পারে, এবং ফায়ারওয়ার্কস বলেনি কোন গ্রাহক বা কতজন প্রভাবিত হয়েছিল। দ্বিতীয়ত, যেসব গ্রাহকদের মালিকানাধীন ডেটাসেট উন্মুক্ত করা হয়েছে তাদের জন্য কী বাধ্যবাধকতা অনুসরণ করা হয়। সংস্থাটি বলেছে যে তার তদন্ত চলছে এবং অতিরিক্ত তথ্য প্রকাশ করতে পারে।

কেন LLMJacking বাড়ছে

LLMJacking আক্রমণগুলি ক্লাউড-হোস্টেড AI পরিষেবাগুলিকে লক্ষ্য করে প্রথাগত ডেটার পরিবর্তে ব্যবহারযোগ্য মডেল অ্যাক্সেস সংগ্রহ করতে। চুরি হওয়া শংসাপত্র বা টোকেনগুলি তারপরে শ্যাডো রাউটিং গেটওয়েগুলির মাধ্যমে পুনরায় বিক্রি করা হয় যা বাণিজ্যিক মডেলগুলিতে কাট-মূল্য অ্যাক্সেস অফার করে। গুগলের থ্রেট ইন্টেলিজেন্স গ্রুপ এবং ম্যান্ডিয়েন্ট 2 নভেম্বরের একটি প্রতিবেদন প্রবণতাকে উত্সর্গ করেছে, যা নিরাপত্তা গবেষকরা প্রায় দুই বছর ধরে ট্র্যাক করেছেন কারণ হোস্টেড ইনফারেন্সের এন্টারপ্রাইজ গ্রহণ বিস্ফোরিত হয়েছে।

ফায়ারওয়ার্কস ডিসক্লোজার হল প্রথম নিশ্চিত হওয়া মামলাগুলির মধ্যে একটি যেখানে আক্রমণকারীরা সেই প্লেবুকটিকে একটি AI পরিকাঠামো প্রদানকারীর গ্রাহক মডেলের নিদর্শন চুরির সাথে একত্রিত করেছে। এটি AI ইকোসিস্টেম জুড়ে নিরাপত্তা ঘটনার একটি বিস্তৃত তরঙ্গের মধ্যে অবতরণ করে এবং বহু-ভাড়াদার প্ল্যাটফর্মগুলি গ্রাহকের কাজের চাপকে আলাদা করতে পারে তা প্রদর্শন করার জন্য অনুমান প্রদানকারীদের উপর চাপ যোগ করে। অনুমান বিক্রেতাদের মূল্যায়নকারী স্টার্টআপগুলি সম্ভবত ভাড়াটে বিচ্ছিন্নতা, শংসাপত্রের স্বাস্থ্যবিধি এবং তৃতীয় পক্ষের ক্লাউড নির্ভরতা সম্পর্কে কঠিন প্রশ্ন জিজ্ঞাসা করতে পারে — এখানে শোষিত সঠিক পথ।

ফায়ারওয়ার্কস বলে যে এটি তার সিস্টেমগুলি চব্বিশ ঘন্টা পর্যবেক্ষণ করছে এবং তদন্তের অগ্রগতির সাথে সাথে আরও আপডেট প্রকাশ করবে৷ উদ্বিগ্ন গ্রাহকদের তাদের ঘটনার বিজ্ঞপ্তি ইমেলের উত্তর দিতে বা কোম্পানির নিরাপত্তা-বিজ্ঞপ্তি ঠিকানায় যোগাযোগ করতে নির্দেশ দেওয়া হয়।

ঘটনাটি আরও ব্যাখ্যা করে যে কীভাবে এআই কোম্পানিগুলির জন্য প্রকাশের নিয়মগুলি পরিপক্ক হচ্ছে। অক্টোবরের শুরুতে প্রাথমিক অনুপ্রবেশের কয়েক দিনের মধ্যে ফায়ারওয়ার্কস তার প্রথম বুলেটিন প্রকাশ করে, তারপরে ফরেনসিক ছবিকে আরও প্রশস্ত করার সাথে সাথে এটিকে দুবার সংশোধন করে — একটি সিকোয়েন্স সিকিউরিটি দলগুলি সাম্প্রতিক এন্টারপ্রাইজ সফ্টওয়্যার লঙ্ঘন থেকে চিনবে তবে এটি AI অবকাঠামো প্রদানকারীদের মধ্যে অস্বাভাবিক রয়ে গেছে, যার মধ্যে অনেকেই কখনও কোনও পাবলিক ঘটনা পরিচালনা করেনি। মূল অনুমান পণ্য চলমান রেখে সেলফ-সার্ভ ডেটাসেট বৈশিষ্ট্যগুলি অক্ষম করার পছন্দটি প্রস্তাব করে যে এক্সপোজারটি গ্রাহক-পরিষেবা পথের পরিবর্তে আনুষঙ্গিক সিস্টেমগুলিতে কেন্দ্রীভূত ছিল।

---

এআই থেকে এগিয়ে থাকুন

সর্বশেষ AI খবর, বিশ্লেষণ এবং সাফল্য পান — সব এক জায়গায়।

আরও এআই খবর পড়ুন →