Fireworks AI ដែលជាការចាប់ផ្តើមការសន្និដ្ឋានដែលគាំទ្រដោយ Nvidia បានជូនដំណឹងដល់អតិថិជនថាឧបទ្ទវហេតុសុវត្ថិភាពដែលបានលាតត្រដាងពីមុនគឺមានលក្ខណៈទូលំទូលាយជាងការរាយការណ៍ដំបូង ដោយមានអ្នកវាយប្រហារចូលប្រើគណនី និងព័ត៌មានវិក្កយបត្រ និងសម្រាប់សំណុំគណនីមានកំណត់ អាថ៌កំបាំង សំណុំទិន្នន័យ និងទម្ងន់គំរូមិនពេញលេញ នេះបើយោងតាមព្រឹត្តិបត្រសុវត្ថិភាពដែលបានចេញផ្សាយនៅលើគេហទំព័ររបស់ខ្លួននៅថ្ងៃទី 9 ខែវិច្ឆិកា។ ការពិពណ៌នាអំពីការវាយប្រហារតាមអ៊ីនធឺណិតថាជាការលាតត្រដាងទិន្នន័យអតិថិជន និងគំរូ AI ។

ក្រុមហ៊ុនបានលាតត្រដាងពីឧប្បត្តិហេតុនេះជាលើកដំបូងនៅថ្ងៃទី 9 ខែតុលា នៅពេលដែលវាបាននិយាយថាមានតែការសម្ងាត់ដែលរក្សាទុកដោយកាំជ្រួចដែលប្រើក្នុងការងារវាយតម្លៃប៉ុណ្ណោះត្រូវបានចូលប្រើ។ ការអាប់ដេតថ្មីនេះបានពង្រីកយ៉ាងទូលំទូលាយថាការវាយតម្លៃ និងភ្ជាប់ការឈ្លានពានទៅនឹងក្រុមឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតដែលជម្រុញផ្នែកហិរញ្ញវត្ថុដែលស្វែងរកអ្វីដែលឧស្សាហកម្មហៅថា "LLMJacking" — លួចចូលប្រើគំរូភាសាធំៗ និងលក់ថូខឹនទៅច្រកផ្លូវខុសច្បាប់។ សម្រាប់ក្រុមហ៊ុនដែលតាមដាន [ព័ត៌មានសន្តិសុខឧស្សាហកម្ម AI] (https://aibuzzwire.news) ករណីនេះកំពុងបង្កើតជាឧប្បត្តិហេតុយោងសម្រាប់ការវាយប្រហារថ្នាក់ថ្មីលើហេដ្ឋារចនាសម្ព័ន្ធ AI ។

របៀបដែលការរំលោភលើកទីពីរបានលាតត្រដាង

យោងតាមព្រឹត្តិបត្រនេះ ក្រុមហ៊ុនផ្តល់សេវាពពកភាគីទីបីដែលបង្ហោះម៉ាស៊ីនស្រាវជ្រាវ និងអភិវឌ្ឍន៍ Fireworks បានជួបប្រទះឧប្បត្តិហេតុសុវត្ថិភាពផ្ទាល់ខ្លួននៅថ្ងៃទី 23 ខែតុលា។ នៅថ្ងៃបន្ទាប់ ភាគីដែលគ្មានការអនុញ្ញាតបានប្រើទីតាំងនោះដើម្បីទៅដល់ម៉ាស៊ីនអភិវឌ្ឍន៍កាំជ្រួច និងដំណើរការបន្ទុកការងារដែលមិនមានការអនុញ្ញាត ដែលនាំឱ្យប៉ះពាល់ដល់ទិន្នន័យអតិថិជនបន្ថែម។ កាំជ្រួចនិយាយថា ខ្លួនបានរកឃើញសកម្មភាពនៅថ្ងៃដដែល និងបានចាត់វិធានការជួសជុល ហើយគិតត្រឹមថ្ងៃទី 25 ខែតុលា វាមិនបានរកឃើញភ័ស្តុតាងបន្ថែមទៀតនៃការចូលប្រើប្រាស់ដោយគ្មានការអនុញ្ញាតដោយជោគជ័យនៅលើវេទិកាដែលអតិថិជនប្រើប្រាស់នោះទេ។

ក្រុមហ៊ុនកំពុងធ្វើការជាមួយ Palo Alto Networks' Unit 42 ដែលកំពុងធ្វើការវិភាគកោសល្យវិច្ច័យ ហើយបាននិយាយថា ខ្លួនបានជូនដំណឹងដល់ការអនុវត្តច្បាប់បន្ទាប់ពីឧប្បត្តិហេតុដើម។ Google Threat Intelligence Group និង Mandiant បានបោះពុម្ពផ្សាយប្លុកនៅថ្ងៃទី 2 ខែវិច្ឆិកាដែលចងក្រងជាឯកសារអំពីការកើនឡើងនៃ LLMJacking ការជម្រុញនៅពីក្រោយវា និងបច្ចេកទេសដែលបានប្រើ — បរិបទ Fireworks ដកស្រង់នៅក្នុងការបង្ហាញផ្ទាល់ខ្លួនរបស់វា។

តើទិន្នន័យអ្វីខ្លះត្រូវបានគេយក

កម្មវិធីផ្ទៃក្នុងដែលរងផលប៉ះពាល់បានលាតត្រដាងប្រភេទព័ត៌មានជាច្រើន ក្នុងមួយព្រឹត្តិបត្រ៖

  • ទិន្នន័យមេតានៃធនធាន រួមទាំងការកំណត់អត្តសញ្ញាណធនធាន Fireworks ឈ្មោះបង្ហាញ ការពិពណ៌នា និងពេលវេលាបង្កើត។
  • ព័ត៌មានវិក័យប័ត្រ រួមទាំងអាសយដ្ឋានវិក័យប័ត្រ និងការដឹកជញ្ជូន វិក្កយបត្រ និងប្រវត្តិការទូទាត់ សមតុល្យគណនី និងការប្រើប្រាស់ឥណទាន។
  • ទម្ងន់គំរូ និងសំណុំទិន្នន័យ៖ សម្រាប់អតិថិជនជាក់លាក់ សំណុំរងនៃទម្ងន់គំរូ និងសំណុំទិន្នន័យមិនពេញលេញត្រូវបានចូលប្រើ។

កាំជ្រួចបាននិយាយថាលេខកាតបង់ប្រាក់មិនត្រូវបានរក្សាទុកនៅលើប្រព័ន្ធរបស់វាទេ ហើយមិនមានផលប៉ះពាល់អ្វីឡើយ។ វាក៏បានបញ្ជាក់ផងដែរថា ខ្លួនបានរកឃើញថាមិនមានផលប៉ះពាល់ដល់ Inference, Training SDK និងសេវាកម្ម Nexus ស្នូលរបស់វា ដែលដំណើរការជាមួយនឹងការរក្សាទុកទិន្នន័យសូន្យតាមលំនាំដើម មានន័យថាគ្មានការបណ្ដុះបណ្ដាលអតិថិជន ឬទិន្នន័យការសន្និដ្ឋានត្រូវបានរក្សាទុកនៅពេលសម្រាកនោះទេ។ ក្រុមហ៊ុនបាននិយាយថា ខ្លួនកំពុងជូនដំណឹងដោយផ្ទាល់ដល់អតិថិជនដែលទិន្នន័យរបស់ពួកគេត្រូវបានប៉ះពាល់ ជាមួយនឹងព័ត៌មានលម្អិតអំពីផលប៉ះពាល់ និងសកម្មភាពឆ្លើយតបដែលបានណែនាំ។

ការឃុំឃាំង និងសំណួរបើកចំហ

ជាផ្នែកនៃការឆ្លើយតបរបស់ខ្លួន ដោយធ្វើការជាមួយអង្គភាពទី 42 Fireworks និយាយថា វាបានដកហូត និងជំនួសព័ត៌មានអត្តសញ្ញាណ និងគណនីសេវាកម្ម ដកចេញនូវសិទ្ធិកើនឡើងដែលមិនចាំបាច់ ផ្លូវបណ្តាញដែលបានដាក់កម្រិត និងប្រព័ន្ធដែលរងផលប៉ះពាល់ដាច់ដោយឡែក រឹតបន្តឹងការចូលប្រើប្រព័ន្ធផ្ទុកទិន្នន័យ និងការវិភាគ និងការពង្រឹងការកត់ត្រា និងការត្រួតពិនិត្យ។ វាក៏បានបិទការអាប់ឡូត និងការទាញយកសំណុំទិន្នន័យដែលប្រើដោយខ្លួនឯងដែលប្រើដោយ Batch Inference និងការបណ្តុះបណ្តាលផ្អែកលើសំណុំទិន្នន័យ ខណៈពេលដែលការស៊ើបអង្កេតនៅតែបន្ត។

សំណួរសំខាន់ពីរនៅតែបើកចំហ។ ទីមួយ តើចំនួននៃ "ទម្ងន់គំរូមិនពេញលេញ" ដែលបានចូលប្រើគឺពិតជាអាចប្រើប្រាស់បាន — ទម្ងន់មួយផ្នែក ឬកំពុងដំណើរការដែលត្រូវបានលួចពីបំពង់បណ្តុះបណ្តាលអាចនៅតែបង្ហាញព័ត៌មានប្រកួតប្រជែងអំពីម៉ូដែលអតិថិជនដែលកំពុងអភិវឌ្ឍ ហើយ Fireworks មិនបាននិយាយថាអតិថិជនណា ឬចំនួនប៉ុន្មានដែលរងផលប៉ះពាល់នោះទេ។ ទីពីរ តើកាតព្វកិច្ចអ្វីខ្លះដែលកើតឡើងចំពោះអតិថិជនដែលសំណុំទិន្នន័យកម្មសិទ្ធិត្រូវបានលាតត្រដាង។ ក្រុមហ៊ុននិយាយថាការស៊ើបអង្កេតរបស់ខ្លួនកំពុងបន្ត ហើយអាចនឹងបង្ហាញព័ត៌មានបន្ថែម។

ហេតុអ្វីបានជា LLMJacking រីកចម្រើន

LLMJacking វាយប្រហារទៅលើសេវាកម្ម AI ដែលបង្ហោះលើពពកដើម្បីប្រមូលការចូលប្រើគំរូដែលអាចប្រើប្រាស់បានជាជាងទិន្នន័យប្រពៃណី។ បន្ទាប់មក អត្តសញ្ញាណប័ណ្ណ ឬថូខឹនដែលត្រូវបានលួចត្រូវបានលក់បន្តតាមរយៈច្រកផ្លូវស្រមោល ដែលផ្តល់ការចូលប្រើប្រាស់តម្លៃកាត់ទៅកាន់គំរូពាណិជ្ជកម្ម។ Threat Intelligence Group និង Mandiant របស់ Google បានលះបង់របាយការណ៍ថ្ងៃទី 2 ខែវិច្ឆិកា ទៅនឹងនិន្នាការនេះ ដែលអ្នកស្រាវជ្រាវសន្តិសុខបានតាមដានប្រហែល 2 ឆ្នាំ នៅពេលដែលការអនុម័តសហគ្រាសនៃការសន្និដ្ឋានជាម្ចាស់ផ្ទះបានផ្ទុះឡើង។

ការលាតត្រដាង Fireworks គឺជាករណីមួយក្នុងចំណោមករណីដែលបានបញ្ជាក់ដំបូងដែលអ្នកវាយប្រហារហាក់ដូចជាបានបញ្ចូលគ្នានូវសៀវភៅលេងនោះជាមួយនឹងការលួចវត្ថុបុរាណគំរូរបស់អតិថិជននៅឯក្រុមហ៊ុនផ្តល់ហេដ្ឋារចនាសម្ព័ន្ធ AI ។ វាកើតឡើងចំពេលមានរលកធំនៃឧប្បត្តិហេតុសន្តិសុខនៅទូទាំងប្រព័ន្ធអេកូ AI និងបន្ថែមសម្ពាធលើអ្នកផ្តល់ការសន្និដ្ឋានដើម្បីបង្ហាញថាវេទិកាពហុភតិកៈអាចបំបែកបន្ទុកការងាររបស់អតិថិជន។ ការចាប់ផ្ដើមអាជីវកម្មដែលវាយតម្លៃអ្នកលក់ការសន្និដ្ឋានទំនងជានឹងសួរសំណួរកាន់តែពិបាកអំពីភាពឯកោពីអ្នកជួល អនាម័យនៃលិខិតសម្គាល់ និងភាពអាស្រ័យពពករបស់ភាគីទីបី ដែលជាផ្លូវពិតប្រាកដដែលត្រូវបានទាញយកនៅទីនេះ។

Fireworks និយាយថា ខ្លួនកំពុងតាមដានប្រព័ន្ធរបស់វាជុំវិញនាឡិកា ហើយនឹងបោះផ្សាយព័ត៌មានថ្មីៗបន្ថែមទៀត នៅពេលដែលការស៊ើបអង្កេតកំពុងដំណើរការ។ អតិថិជនដែលមានកង្វល់ត្រូវបានណែនាំឱ្យឆ្លើយតបទៅអ៊ីមែលជូនដំណឹងអំពីឧប្បត្តិហេតុរបស់ពួកគេ ឬទាក់ទងអាសយដ្ឋានជូនដំណឹងសុវត្ថិភាពរបស់ក្រុមហ៊ុន។

ឧប្បត្តិហេតុនេះក៏បង្ហាញពីរបៀបដែលបទដ្ឋាននៃការបញ្ចេញព័ត៌មានមានភាពចាស់ទុំសម្រាប់ក្រុមហ៊ុន AI ។ Fireworks បានបោះពុម្ពផ្សាយព្រឹត្តិបត្រដំបូងរបស់ខ្លួនក្នុងរយៈពេលប៉ុន្មានថ្ងៃនៃការឈ្លានពានដំបូងនៅដើមខែតុលា បន្ទាប់មកបានធ្វើវិសោធនកម្មវាពីរដងនៅពេលដែលកោសល្យវិច្ច័យពង្រីករូបភាព — ក្រុមសន្តិសុខតាមលំដាប់នឹងទទួលស្គាល់ពីការរំលោភលើកម្មវិធីសហគ្រាសថ្មីៗ ប៉ុន្តែវានៅតែជារឿងចម្លែកក្នុងចំណោមអ្នកផ្តល់ហេដ្ឋារចនាសម្ព័ន្ធ AI ដែលភាគច្រើនមិនដែលដោះស្រាយឧប្បត្តិហេតុសាធារណៈទេ។ ជម្រើសដើម្បីបិទលក្ខណៈពិសេសសំណុំទិន្នន័យសម្រាប់បម្រើដោយខ្លួនឯង ខណៈពេលដែលការចាកចេញពីផលិតផលការសន្និដ្ឋានស្នូលដែលកំពុងដំណើរការបង្ហាញថាការប៉ះពាល់ត្រូវបានប្រមូលផ្តុំនៅក្នុងប្រព័ន្ធបន្ថែមជាជាងផ្លូវបម្រើអតិថិជនខ្លួនឯង។

---

ស្នាក់នៅមុន AI

ទទួលបានព័ត៌មាន AI ការវិភាគ និងរបកគំហើញចុងក្រោយបំផុត — ទាំងអស់នៅកន្លែងតែមួយ។

អានព័ត៌មាន AI បន្ថែម →