9 नवंबर को अपनी साइट पर प्रकाशित एक अद्यतन सुरक्षा बुलेटिन के अनुसार, एनवीडिया-समर्थित अनुमान स्टार्टअप, फायरवर्क्स एआई ने ग्राहकों को सूचित किया है कि पहले बताई गई सुरक्षा घटना पहले रिपोर्ट की तुलना में काफी व्यापक थी, जिसमें हमलावर खाते और बिलिंग जानकारी तक पहुंच रहे थे और खातों, रहस्यों, डेटासेट और अपूर्ण मॉडल वजन के सीमित सेट तक पहुंच रहे थे। ब्लूमबर्ग और फोर्ब्स ने सोमवार को खुलासे की सूचना दी, फोर्ब्स ने साइबर हमले को ग्राहक डेटा और एआई मॉडल को उजागर करने वाला बताया।

कंपनी ने पहली बार 9 अक्टूबर को इस घटना का खुलासा किया, जब उसने कहा कि मूल्यांकन कार्यों में उपयोग किए जाने वाले केवल आतिशबाजी-संग्रहीत रहस्यों तक पहुंच बनाई गई थी। नया अपडेट उस मूल्यांकन को काफी हद तक विस्तृत करता है और घुसपैठ को वित्तीय रूप से प्रेरित साइबर अपराधी समूह से जोड़ता है, जिसे उद्योग "एलएलएमजैकिंग" कहता है - बड़े भाषा मॉडल तक पहुंच की चोरी करना और अवैध रूटिंग गेटवे के लिए टोकन को फिर से बेचना। [एआई उद्योग सुरक्षा समाचार] (https://aibuzzwire.news) पर नज़र रखने वाली कंपनियों के लिए, मामला एआई बुनियादी ढांचे पर हमलों के एक नए वर्ग के लिए एक संदर्भ घटना के रूप में आकार ले रहा है।

दूसरा उल्लंघन कैसे सामने आया

बुलेटिन के अनुसार, फायरवर्क्स के अनुसंधान और विकास मशीनों की मेजबानी करने वाले एक तृतीय-पक्ष क्लाउड प्रदाता ने 23 अक्टूबर को अपनी सुरक्षा घटना का अनुभव किया। अगले दिन, एक अनधिकृत पार्टी ने फायरवर्क्स विकास मशीनों तक पहुंचने के लिए उस पद का उपयोग किया और एक अनधिकृत कार्यभार चलाया जिसके कारण अतिरिक्त ग्राहक डेटा प्रभाव पड़ा। फायरवर्क्स का कहना है कि उसने उसी दिन गतिविधि का पता लगा लिया और सुधारात्मक उपाय किए, और 25 अक्टूबर तक उसे ग्राहकों द्वारा उपयोग किए जाने वाले प्लेटफ़ॉर्म पर सफल अनधिकृत पहुंच का कोई और सबूत नहीं मिला है।

कंपनी पालो ऑल्टो नेटवर्क्स की यूनिट 42 के साथ काम कर रही है, जो फोरेंसिक विश्लेषण कर रही है, और कहा कि उसने मूल घटना के बाद कानून प्रवर्तन को अधिसूचित किया है। Google थ्रेट इंटेलिजेंस ग्रुप और मैंडिएंट ने 2 नवंबर को एक ब्लॉग पोस्ट प्रकाशित किया जिसमें एलएलएमजैकिंग के उदय, इसके पीछे के उद्देश्यों और इस्तेमाल की गई तकनीकों का दस्तावेजीकरण किया गया - संदर्भ फायरवर्क्स ने अपने स्वयं के प्रकटीकरण में उद्धृत किया।

क्या डेटा लिया गया था

बुलेटिन के अनुसार, प्रभावित आंतरिक एप्लिकेशन ने जानकारी की कई श्रेणियों को उजागर किया:

  • संसाधन मेटाडेटा, जिसमें आतिशबाजी संसाधन पहचानकर्ता, प्रदर्शन नाम, विवरण और निर्माण समय शामिल हैं।
  • बिलिंग जानकारी, जिसमें बिलिंग और शिपिंग पते, चालान और भुगतान इतिहास, खाता शेष और क्रेडिट उपयोग शामिल हैं।
  • मॉडल वज़न और डेटासेट: कुछ ग्राहकों के लिए, अपूर्ण मॉडल वज़न और डेटासेट का एक सबसेट एक्सेस किया गया था।

फायरवर्क्स ने कहा कि भुगतान कार्ड नंबर उसके सिस्टम पर संग्रहीत नहीं हैं और उन पर कोई प्रभाव नहीं पड़ा है। इसमें यह भी कहा गया है कि उसने अपने मूल अनुमान, प्रशिक्षण एसडीके और नेक्सस सेवाओं पर कोई प्रभाव नहीं पाया है, जो डिफ़ॉल्ट रूप से शून्य डेटा प्रतिधारण के साथ काम करते हैं - जिसका अर्थ है कि कोई भी ग्राहक प्रशिक्षण या अनुमान डेटा आराम से संग्रहीत नहीं किया जाता है। कंपनी ने कहा कि वह सीधे उन ग्राहकों को सूचित कर रही है जिनका डेटा प्रभावित हुआ है, प्रभाव और अनुशंसित प्रतिक्रिया कार्यों के विवरण के साथ।

रोकथाम और खुले प्रश्न

अपनी प्रतिक्रिया के हिस्से के रूप में, यूनिट 42 के साथ काम करते हुए, फायरवर्क्स का कहना है कि उसने क्रेडेंशियल्स और सेवा खातों को रद्द कर दिया और बदल दिया, अनावश्यक उन्नत विशेषाधिकारों को हटा दिया, नेटवर्क पथों को प्रतिबंधित कर दिया और प्रभावित प्रणालियों को अलग कर दिया, डेटा भंडारण और विश्लेषण प्रणालियों तक पहुंच को कड़ा कर दिया, और लॉगिंग और निगरानी को सख्त कर दिया। इसने जांच जारी रहने तक बैच इंफ़्रेंस और डेटासेट-आधारित प्रशिक्षण द्वारा उपयोग किए जाने वाले स्व-सेवा डेटासेट अपलोड और डाउनलोड को भी अक्षम कर दिया है।

दो महत्वपूर्ण प्रश्न खुले हैं। सबसे पहले, एक्सेस किए गए "अधूरे मॉडल वज़न" में से कितने वास्तव में उपयोग करने योग्य हैं - एक प्रशिक्षण पाइपलाइन से चुराए गए आंशिक या प्रगति में वजन अभी भी विकास के तहत ग्राहक मॉडल के बारे में प्रतिस्पर्धी जानकारी प्रकट कर सकते हैं, और फायरवर्क्स ने यह नहीं बताया है कि कौन से ग्राहक या कितने प्रभावित हुए थे। दूसरा, उन ग्राहकों के लिए क्या दायित्व हैं जिनके मालिकाना डेटासेट उजागर हुए थे। कंपनी का कहना है कि उसकी जांच जारी है और अतिरिक्त जानकारी सामने आ सकती है।

एलएलएमजैकिंग क्यों बढ़ रही है

एलएलएमजैकिंग हमले पारंपरिक डेटा के बजाय उपयोग योग्य मॉडल एक्सेस प्राप्त करने के लिए क्लाउड-होस्टेड एआई सेवाओं को लक्षित करते हैं। चुराए गए क्रेडेंशियल्स या टोकन को शैडो रूटिंग गेटवे के माध्यम से फिर से बेचा जाता है जो वाणिज्यिक मॉडलों तक कम कीमत पर पहुंच प्रदान करते हैं। Google के थ्रेट इंटेलिजेंस ग्रुप और मैंडिएंट ने 2 नवंबर को इस प्रवृत्ति पर एक रिपोर्ट समर्पित की, जिसे सुरक्षा शोधकर्ताओं ने लगभग दो वर्षों तक ट्रैक किया है क्योंकि होस्टेड अनुमान को अपनाने वाले उद्यम में विस्फोट हुआ है।

फायरवर्क्स खुलासा पहले पुष्ट मामलों में से एक है जहां हमलावरों ने उस प्लेबुक को एआई इंफ्रास्ट्रक्चर प्रदाता में ग्राहक मॉडल कलाकृतियों की चोरी के साथ जोड़ दिया है। यह एआई पारिस्थितिकी तंत्र में सुरक्षा घटनाओं की एक व्यापक लहर के बीच उतरता है और यह प्रदर्शित करने के लिए अनुमान प्रदाताओं पर दबाव डालता है कि बहु-किरायेदार प्लेटफ़ॉर्म ग्राहक कार्यभार को अलग कर सकते हैं। अनुमानित विक्रेताओं का मूल्यांकन करने वाले स्टार्टअप किरायेदार अलगाव, क्रेडेंशियल स्वच्छता और तीसरे पक्ष के क्लाउड निर्भरता के बारे में कठिन प्रश्न पूछ सकते हैं - यहां सटीक मार्ग का उपयोग किया गया है।

फायरवर्क्स का कहना है कि वह चौबीसों घंटे अपने सिस्टम की निगरानी कर रहा है और जांच आगे बढ़ने पर और अपडेट प्रकाशित करेगा। चिंताग्रस्त ग्राहकों को निर्देश दिया जाता है कि वे अपनी घटना अधिसूचना ईमेल का जवाब दें या कंपनी के सुरक्षा-नोटिस पते पर संपर्क करें।

यह घटना यह भी दर्शाती है कि एआई कंपनियों के लिए प्रकटीकरण मानदंड कैसे परिपक्व हो रहे हैं। अक्टूबर की शुरुआत में शुरुआती घुसपैठ के कुछ दिनों के भीतर फायरवर्क्स ने अपना पहला बुलेटिन प्रकाशित किया, फिर इसमें दो बार संशोधन किया क्योंकि फोरेंसिक ने तस्वीर को व्यापक बना दिया - एक अनुक्रम सुरक्षा टीमें हाल के एंटरप्राइज़ सॉफ़्टवेयर उल्लंघनों से पहचानेंगी लेकिन एआई इन्फ्रास्ट्रक्चर प्रदाताओं के बीच यह असामान्य बना हुआ है, जिनमें से कई ने कभी भी सार्वजनिक घटना को नहीं संभाला है। मुख्य अनुमान उत्पाद को चालू रखते हुए स्व-सेवा डेटासेट सुविधाओं को अक्षम करने का विकल्प बताता है कि एक्सपोज़र ग्राहक-सेवा पथ के बजाय सहायक प्रणालियों में केंद्रित था।

---

एआई से आगे रहें

नवीनतम एआई समाचार, विश्लेषण और सफलताएँ प्राप्त करें - सभी एक ही स्थान पर।

अधिक AI समाचार पढ़ें →