Nvidia-Backed Fireworks AI သည် 'LLMJacking' Attacks အနေဖြင့် Billing Data နှင့် Model Weights များကို ထုတ်ဖော်ပြသသည်

Nvidia ကျောထောက်နောက်ခံပြုထားသော ကောက်ချက်ချမှုစတင်သည့် Fireworks AI သည် တိုက်ခိုက်သူများသည် အကောင့်နှင့် ငွေပေးချေမှုအချက်အလက်များကို ဝင်ရောက်ကြည့်ရှုကြပြီး၊ အကန့်အသတ်ရှိသော အကောင့်များ၊ လျှို့ဝှက်ချက်များ၊ ဒေတာအစုံနှင့် မပြည့်စုံသောမော်ဒယ်အလေးများတို့အတွက် ယခင်ကဖော်ပြခဲ့သော လုံခြုံရေးဖြစ်ရပ်သည် ပထမအစီရင်ခံထားသည်ထက် သိသိသာသာ ကျယ်ပြန့်ကြောင်း သုံးစွဲသူများအား အသိပေးထားသည်။ ဆိုက်ဘာတိုက်ခိုက်မှုသည် သုံးစွဲသူဒေတာနှင့် AI မော်ဒယ်များကို ဖော်ထုတ်ခြင်းအဖြစ် ဖော်ပြသည်။

အကဲဖြတ်ခြင်းဆိုင်ရာ အလုပ်များတွင် အသုံးပြုသည့် မီးရှူးမီးပန်းများ သိမ်းဆည်းထားသည့် လျှို့ဝှက်ချက်များကိုသာ ဝင်ရောက်ကြည့်ရှုခဲ့ကြောင်း ကုမ္ပဏီမှ အောက်တိုဘာ ၉ ရက်တွင် ပထမဆုံးထုတ်ဖော်ပြောကြားခဲ့သည်။ အပ်ဒိတ်အသစ်သည် ကြီးမားသောဘာသာစကားမော်ဒယ်များသို့ဝင်ရောက်ခွင့်ကိုခိုးယူခြင်းနှင့် တရားမဝင်လမ်းကြောင်းဝင်ပေါက်များဆီသို့ တိုကင်များကိုပြန်လည်ရောင်းချခြင်းလုပ်ငန်းတွင် "LLMJacking" ဟုခေါ်သည့် ငွေကြေးအရလှုံ့ဆော်သောဆိုက်ဘာရာဇ၀တ်မှုကျူးလွန်သောအုပ်စုနှင့် ချိတ်ဆက်မှုအား သိသိသာသာကျယ်ပြန့်လာစေသည်။ AI လုပ်ငန်းလုံခြုံရေးသတင်း ကို ခြေရာခံသည့်ကုမ္ပဏီများအတွက် အမှုသည် AI အခြေခံအဆောက်အအုံဆိုင်ရာ တိုက်ခိုက်မှုအမျိုးအစားသစ်အတွက် ရည်ညွှန်းဖြစ်ရပ်တစ်ခုအဖြစ် ပုံဖော်ထားသည်။

ဒုတိယ ဖောက်ပြန်မှု ဘယ်လို ပေါ်လာလဲ။

စာစောင်အရ Fireworks ၏ သုတေသနနှင့် ဖွံ့ဖြိုးတိုးတက်ရေးစက်များကို လက်ခံဆောင်ရွက်ပေးနေသည့် ပြင်ပကုမ္ပဏီ cloud ဝန်ဆောင်မှုပေးသူတစ်ဦးသည် ၎င်း၏ကိုယ်ပိုင်လုံခြုံရေးဖြစ်ရပ်ကို အောက်တိုဘာ ၂၃ ရက်က ကြုံတွေ့ခဲ့ရသည်။ နောက်တစ်နေ့တွင် တရားဝင်ခွင့်ပြုချက်မရှိဘဲ ပါတီတစ်ခုမှ အဆိုပါခြေကုပ်ကို အသုံးပြုကာ မီးရှူးမီးပန်းများ ဖွံ့ဖြိုးတိုးတက်ရေးစက်များသို့ ရောက်ရှိသွားကာ သုံးစွဲသူဒေတာကို ထပ်လောင်းအကျိုးသက်ရောက်စေသည့် လုပ်ငန်းခွင်တစ်ခုကို လုပ်ဆောင်ခဲ့သည်။ မီးရှူးမီးပန်းများက အဆိုပါ လုပ်ဆောင်ချက်ကို ထိုနေ့တွင် တွေ့ရှိခဲ့ပြီး ပြန်လည်ပြင်ဆင်မှုများ ပြုလုပ်ခဲ့ကြောင်း၊ အောက်တိုဘာလ 25 ရက်နေ့အထိ သုံးစွဲသူများ အသုံးပြုသည့် ပလပ်ဖောင်းပေါ်တွင် ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်ခြင်း၏ နောက်ထပ် အထောက်အထား မတွေ့ရှိရကြောင်း သိရသည်။

ကုမ္ပဏီသည် Palo Alto Networks ၏ ယူနစ် 42 နှင့် မှုခင်းဆိုင်ရာ ခွဲခြမ်းစိတ်ဖြာမှုများကို လုပ်ဆောင်နေပြီး မူလဖြစ်ရပ်ပြီးနောက် တရားဥပဒေစိုးမိုးရေးကို အကြောင်းကြားခဲ့သည်ဟု ဆိုသည်။ Google Threat Intelligence Group နှင့် Mandiant တို့သည် LLMJacking ထွန်းကားလာမှု၊ ၎င်း၏နောက်ကွယ်ရှိ ရည်ရွယ်ချက်များနှင့် အသုံးပြုသည့်နည်းပညာများ — ၎င်း၏ကိုယ်ပိုင်ထုတ်ဖော်ချက်တွင် ဖော်ပြထားသော မီးပန်းများအကြောင်း ဆက်စပ်ဖော်ပြသည့် နိုဝင်ဘာ 2 ရက်နေ့တွင် ဘလော့ဂ်ပို့စ်တစ်ခုကို ထုတ်ဝေခဲ့သည်။

ဘယ် Data တွေ ယူခဲ့လဲ။

ထိခိုက်ခံရသော အတွင်းပိုင်း အပလီကေးရှင်းသည် စာစောင်တစ်ခုအရ အချက်အလက်အမျိုးအစားများစွာကို ထုတ်ဖော်ခဲ့သည်-

• အရင်းအမြစ် မက်တာဒေတာ၊ Fireworks အရင်းအမြစ် ခွဲခြားသတ်မှတ်မှုများ၊ ပြသသည့် အမည်များ၊ ဖော်ပြချက်များနှင့် ဖန်တီးချိန်များ အပါအဝင်။

• ငွေတောင်းခံလွှာနှင့် ပို့ဆောင်မှုလိပ်စာများ၊ ပြေစာနှင့် ငွေပေးချေမှုမှတ်တမ်း၊ အကောင့်လက်ကျန်များနှင့် ခရက်ဒစ်အသုံးပြုမှုအပါအဝင် ငွေပေးချေမှုအချက်အလက်။

• မော်ဒယ်အလေးချိန်နှင့် ဒေတာအစုံများ- အချို့သော သုံးစွဲသူများအတွက်၊ မပြည့်စုံသော မော်ဒယ်အလေးများနှင့် ဒေတာအစုံ၏ အစုခွဲတစ်ခုကို ဝင်ရောက်ကြည့်ရှုခဲ့သည်။

ငွေပေးချေကတ်နံပါတ်များကို ၎င်း၏စနစ်များတွင် သိမ်းဆည်းထားခြင်းမရှိကြောင်းနှင့် သက်ရောက်မှုမရှိကြောင်း မီးရှူးမီးပန်းများက ပြောကြားခဲ့သည်။ မူရင်းအတိုင်း လုံးဝဒေတာထိန်းသိမ်းထားခြင်းမရှိသော ၎င်း၏ core Inference၊ Training SDK နှင့် Nexus ဝန်ဆောင်မှုများအတွက် သက်ရောက်မှုမရှိကြောင်းကိုလည်း တွေ့ရှိခဲ့ရသည် — ဆိုလိုသည်မှာ ဖောက်သည်လေ့ကျင့်ရေး သို့မဟုတ် ကောက်ချက်ချသည့်ဒေတာကို ကျန်အချိန်များတွင် သိမ်းဆည်းထားခြင်းမရှိကြောင်းလည်း ၎င်းကဆိုသည်။ သက်ရောက်မှုနှင့် အကြံပြုထားသော တုံ့ပြန်ဆောင်ရွက်မှုဆိုင်ရာ အသေးစိတ်အချက်အလက်များနှင့်အတူ ဒေတာထိခိုက်ခံရသော သုံးစွဲသူများအား တိုက်ရိုက်အကြောင်းကြားကြောင်း ကုမ္ပဏီက ပြောကြားခဲ့သည်။

အချုပ်အနှောင်နှင့် အဖွင့်မေးခွန်းများ

Unit 42 နှင့်အလုပ်လုပ်သော ၎င်း၏တုံ့ပြန်မှုတစ်စိတ်တစ်ပိုင်းအနေဖြင့် Fireworks က ၎င်းသည် အထောက်အထားများနှင့် ဝန်ဆောင်မှုအကောင့်များကို ရုပ်သိမ်းပြီး အစားထိုးခြင်း၊ မလိုအပ်သော အဆင့်မြင့်အခွင့်အရေးများကို ဖယ်ရှားခြင်း၊ ကန့်သတ်ထားသော ကွန်ရက်လမ်းကြောင်းများနှင့် သီးခြားသက်ရောက်မှုရှိသော စနစ်များ၊ ဒေတာသိုလှောင်မှုနှင့် ခွဲခြမ်းစိတ်ဖြာမှုစနစ်များသို့ ဝင်ရောက်ခွင့်ကို တင်းကျပ်ထားခြင်း၊ စုံစမ်းစစ်ဆေးမှုဆက်လက်ပြုလုပ်နေစဉ်တွင် Batch Inference နှင့် dataset-based training မှအသုံးပြုသော ကိုယ်တိုင်ဝန်ဆောင်မှုဒေတာအစုံအပ်လုဒ်များနှင့် ဒေါင်းလုဒ်များကို ပိတ်ထားသည်။

သိသာထင်ရှားသောမေးခွန်းနှစ်ခုကို ဖွင့်ထားဆဲဖြစ်သည်။ ပထမဦးစွာ၊ ဝင်ရောက်ထားသော "မပြည့်စုံသော မော်ဒယ်အလေးများ" သည် မည်မျှအသုံးပြုနိုင်သည် - လေ့ကျင့်ရေးပိုက်လိုင်းမှ ခိုးယူခံရသည့် တစ်စိတ်တစ်ပိုင်း သို့မဟုတ် လုပ်ဆောင်ဆဲအလေးချိန်များသည် ဖွံ့ဖြိုးတိုးတက်မှုအောက်ရှိ ဖောက်သည်မော်ဒယ်များနှင့်ပတ်သက်သည့် ပြိုင်ဆိုင်မှုဆိုင်ရာ အချက်အလက်များကို ဖော်ပြနိုင်ဆဲဖြစ်ပြီး မည်သည့်ဖောက်သည်များ သို့မဟုတ် မည်မျှ ထိခိုက်ခဲ့ကြောင်း Fireworks မှ ပြောကြားခြင်းမရှိပေ။ ဒုတိယအချက်၊ တစ်ဦးတည်းပိုင်ဒေတာအတွဲများကို ဖော်ထုတ်ထားသည့် ဖောက်သည်များအတွက် လိုက်နာရမည့်တာဝန်များ။ ကုမ္ပဏီက ၎င်း၏ စုံစမ်းစစ်ဆေးမှုကို ဆက်လက်လုပ်ဆောင်နေပြီး နောက်ထပ်အချက်အလက်များကို ထုတ်ဖော်နိုင်သည်ဟု ကုမ္ပဏီက ပြောကြားခဲ့သည်။

ဘာကြောင့် LLMJacking ကြီးထွားလာတာလဲ။

LLMJacking သည် သမားရိုးကျဒေတာများထက် အသုံးပြုနိုင်သော မော်ဒယ်ဝင်ရောက်ခွင့်ကို ရိတ်သိမ်းရန်အတွက် cloud-hosted AI ဝန်ဆောင်မှုများကို ပစ်မှတ်ထားတိုက်ခိုက်ပါသည်။ ထို့နောက် ခိုးယူခံရသော အထောက်အထားများ သို့မဟုတ် တိုကင်များကို စီးပွားရေးမော်ဒယ်များသို့ ဖြတ်စျေးဖြင့် ဝင်ရောက်ခွင့်ပေးသည့် အရိပ်လမ်းကြောင်းပြဂိတ်များမှတစ်ဆင့် ပြန်လည်ရောင်းချပါသည်။ Google ၏ Threat Intelligence Group နှင့် Mandiant တို့သည် လုပ်ငန်းမှ လက်ခံထားသည့် ကောက်ချက်ချခြင်းကို လက်ခံကျင့်သုံးမှု ပေါက်ကွဲသွားသဖြင့် လုံခြုံရေးသုတေသီများက နှစ်နှစ်ခန့် ခြေရာခံခဲ့သည့် လမ်းကြောင်းသစ်အတွက် နိုဝင်ဘာ 2 ရက် အစီရင်ခံစာကို မြှုပ်နှံထားသည်။

Fireworks ထုတ်ဖော်မှုသည် တိုက်ခိုက်သူများသည် AI အခြေခံအဆောက်အအုံဝန်ဆောင်မှုပေးသူရှိ သုံးစွဲသူမော်ဒယ်လ်ပစ္စည်းများကို ခိုးယူခြင်းနှင့်အတူ အဆိုပါ playbook နှင့် ပေါင်းစပ်ထားပုံပေါ်သည့် ပထမဆုံးသော အတည်ပြုဖြစ်ရပ်များထဲမှ တစ်ခုဖြစ်သည်။ ၎င်းသည် AI ဂေဟစနစ်တစ်ဝှမ်းတွင် ပိုမိုကျယ်ပြန့်သော လုံခြုံရေးဆိုင်ရာ အဖြစ်အပျက်များကြားတွင် ရောက်ရှိလာပြီး ငှားရမ်းသူအများအပြားသည် ဖောက်သည်အလုပ်များကို ခွဲထုတ်နိုင်ကြောင်း သရုပ်ပြရန် အနုမာနပံ့ပိုးပေးသူများအပေါ် ဖိအားများထပ်လောင်းပေးသည်။ အနုမာနရောင်းချသူများကို အကဲဖြတ်သည့် startups များသည် အိမ်ငှားအထီးကျန်ခြင်း၊ အထောက်အထားဆိုင်ရာ တစ်ကိုယ်ရေသန့်ရှင်းမှုနှင့် ပြင်ပကုမ္ပဏီ cloud မှီခိုမှုဆိုင်ရာ ခက်ခဲသောမေးခွန်းများ—ဤနေရာတွင် အသုံးချနိုင်သော လမ်းကြောင်းအတိအကျဖြစ်သည်။

မီးရှူးမီးပန်းများက ၎င်း၏စနစ်များကို နာရီပတ်လုံး စောင့်ကြည့်နေပြီး စုံစမ်းစစ်ဆေးမှုများ လုပ်ဆောင်နေချိန်တွင် နောက်ထပ်မွမ်းမံမှုများကို ထုတ်ပြန်သွားမည်ဟု ဆိုသည်။ စိုးရိမ်သောကရှိသောဖောက်သည်များသည် ၎င်းတို့၏အဖြစ်အပျက်သတိပေးချက်အီးမေးလ်များကို စာပြန်ရန် သို့မဟုတ် ကုမ္ပဏီ၏လုံခြုံရေးသတိပေးချက်လိပ်စာကို ဆက်သွယ်ရန် ညွှန်ကြားထားသည်။

အဆိုပါဖြစ်ရပ်သည် AI ကုမ္ပဏီများအတွက် ထုတ်ဖော်မှုစံနှုန်းများ မည်ကဲ့သို့ ရင့်ကျက်လာသည်ကို ဖော်ပြသည်။ မီးရှူးမီးပန်းများသည် အောက်တိုဘာလအစောပိုင်းတွင် စတင်ဝင်ရောက်ပြီး ရက်ပိုင်းအတွင်း ၎င်း၏ပထမဆုံးစာစောင်ကို ထုတ်ဝေခဲ့ပြီး၊ ထို့နောက် မှုခင်းဆေးပညာဆိုင်ရာ ပုံကို ချဲ့ထွင်လာသည်နှင့်အမျှ ၎င်းကို နှစ်ကြိမ်ပြန်လည်ပြင်ဆင်ခဲ့သည် — လုံခြုံရေးအဖွဲ့များသည် မကြာသေးမီက လုပ်ငန်းဆော့ဖ်ဝဲလ်ချိုးဖောက်မှုများမှ အသိအမှတ်ပြုခံရမည်ဖြစ်သော်လည်း AI အခြေခံအဆောက်အအုံပံ့ပိုးပေးသူအများစုသည် အများသူငှာဖြစ်ရပ်ကို တစ်ခါမျှမကိုင်တွယ်ခဲ့ဖူးပါ။ ပင်မအနုမာနထုတ်ကုန်ကို လည်ပတ်နေချိန်တွင် ကိုယ်တိုင်ဝန်ဆောင်မှုပေးသည့် ဒေတာအတွဲအင်္ဂါရပ်များကို ပိတ်ရန် ရွေးချယ်မှုသည် ဖောက်သည်ဝန်ဆောင်မှုပေးသည့်လမ်းကြောင်းထက် ထိတွေ့မှုအား နောက်ဆက်တွဲစနစ်များတွင် အာရုံစိုက်ထားကြောင်း အကြံပြုသည်။

---

AI ၏ရှေ့တွင်နေရန်

နောက်ဆုံးပေါ် AI သတင်းများ၊ ခွဲခြမ်းစိတ်ဖြာမှုနှင့် အောင်မြင်မှုများ—အားလုံးကို တစ်နေရာတည်းတွင် ရယူပါ။

AI သတင်းအပြည့်အစုံကို ဖတ်ရှုရန် →