ਫਾਇਰਵਰਕਸ ਏਆਈ, ਐਨਵੀਡੀਆ-ਬੈਕਡ ਇਨਫਰੈਂਸ ਸਟਾਰਟਅਪ, ਨੇ ਗਾਹਕਾਂ ਨੂੰ ਸੂਚਿਤ ਕੀਤਾ ਹੈ ਕਿ ਪਹਿਲਾਂ ਦੱਸੀ ਗਈ ਸੁਰੱਖਿਆ ਘਟਨਾ ਪਹਿਲਾਂ ਰਿਪੋਰਟ ਕੀਤੇ ਗਏ ਨਾਲੋਂ ਕਾਫ਼ੀ ਜ਼ਿਆਦਾ ਵਿਆਪਕ ਸੀ, ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਖਾਤੇ ਅਤੇ ਬਿਲਿੰਗ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ਕੀਤੀ ਗਈ ਸੀ ਅਤੇ, ਖਾਤਿਆਂ, ਭੇਦ, ਡੇਟਾਸੈਟਾਂ, ਅਤੇ ਅਧੂਰੇ ਮਾਡਲ ਵੇਟ ਦੇ ਸੀਮਿਤ ਸੈੱਟ ਲਈ, ਇੱਕ ਅਪਡੇਟ ਕੀਤੀ ਸੁਰੱਖਿਆ ਬੁਲੇਟਿਨ ਦੇ ਅਨੁਸਾਰ, ਇਸਦੀ ਸਾਈਟ 'ਤੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਗਈ ਇੱਕ ਅੱਪਡੇਟ ਸੁਰੱਖਿਆ ਬੁਲੇਟਿਨ ਦੇ ਅਨੁਸਾਰ, ਸੋਮਵਾਰ ਅਤੇ 9 ਨਵੰਬਰ ਨੂੰ ਡਿਸਕਲੋਮਬਰਗ ਦੇ ਨਾਲ। ਫੋਰਬਸ ਨੇ ਸਾਈਬਰ ਅਟੈਕ ਨੂੰ ਗਾਹਕਾਂ ਦੇ ਡੇਟਾ ਅਤੇ ਏਆਈ ਮਾਡਲਾਂ ਦਾ ਪਰਦਾਫਾਸ਼ ਕਰਨ ਦੇ ਰੂਪ ਵਿੱਚ ਵਰਣਨ ਕੀਤਾ ਹੈ।

ਕੰਪਨੀ ਨੇ ਸਭ ਤੋਂ ਪਹਿਲਾਂ 9 ਅਕਤੂਬਰ ਨੂੰ ਇਸ ਘਟਨਾ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ, ਜਦੋਂ ਉਸਨੇ ਕਿਹਾ ਕਿ ਮੁਲਾਂਕਣ ਦੀਆਂ ਨੌਕਰੀਆਂ ਵਿੱਚ ਵਰਤੇ ਗਏ ਸਿਰਫ ਫਾਇਰਵਰਕਸ-ਸਟੋਰ ਕੀਤੇ ਭੇਦ ਤੱਕ ਪਹੁੰਚ ਕੀਤੀ ਗਈ ਸੀ। ਨਵਾਂ ਅੱਪਡੇਟ ਉਸ ਮੁਲਾਂਕਣ ਨੂੰ ਕਾਫ਼ੀ ਚੌੜਾ ਕਰਦਾ ਹੈ ਅਤੇ ਘੁਸਪੈਠ ਨੂੰ ਵਿੱਤੀ ਤੌਰ 'ਤੇ ਪ੍ਰੇਰਿਤ ਸਾਈਬਰ ਅਪਰਾਧੀ ਸਮੂਹ ਨਾਲ ਜੋੜਦਾ ਹੈ ਜਿਸ ਨੂੰ ਉਦਯੋਗ "LLMJacking" ਕਹਿੰਦੇ ਹਨ - ਵੱਡੇ ਭਾਸ਼ਾ ਮਾਡਲਾਂ ਤੱਕ ਪਹੁੰਚ ਚੋਰੀ ਕਰਨਾ ਅਤੇ ਨਾਜਾਇਜ਼ ਰੂਟਿੰਗ ਗੇਟਵੇਜ਼ ਨੂੰ ਟੋਕਨਾਂ ਨੂੰ ਦੁਬਾਰਾ ਵੇਚਣਾ। AI ਉਦਯੋਗ ਸੁਰੱਖਿਆ ਖਬਰਾਂ ਨੂੰ ਟਰੈਕ ਕਰਨ ਵਾਲੀਆਂ ਕੰਪਨੀਆਂ ਲਈ, ਇਹ ਕੇਸ AI ਬੁਨਿਆਦੀ ਢਾਂਚੇ 'ਤੇ ਹਮਲਿਆਂ ਦੀ ਇੱਕ ਨਵੀਂ ਸ਼੍ਰੇਣੀ ਲਈ ਇੱਕ ਸੰਦਰਭ ਘਟਨਾ ਦੇ ਰੂਪ ਵਿੱਚ ਆ ਰਿਹਾ ਹੈ।

ਕਿੰਝ ਹੋਇਆ ਦੂਜਾ ਉਲੰਘਣ

ਬੁਲੇਟਿਨ ਦੇ ਅਨੁਸਾਰ, ਫਾਇਰਵਰਕਸ ਦੀ ਖੋਜ ਅਤੇ ਵਿਕਾਸ ਮਸ਼ੀਨਾਂ ਦੀ ਮੇਜ਼ਬਾਨੀ ਕਰਨ ਵਾਲੇ ਇੱਕ ਤੀਜੀ-ਧਿਰ ਕਲਾਉਡ ਪ੍ਰਦਾਤਾ ਨੇ 23 ਅਕਤੂਬਰ ਨੂੰ ਆਪਣੀ ਸੁਰੱਖਿਆ ਘਟਨਾ ਦਾ ਅਨੁਭਵ ਕੀਤਾ। ਅਗਲੇ ਦਿਨ, ਇੱਕ ਅਣਅਧਿਕਾਰਤ ਪਾਰਟੀ ਨੇ ਫਾਇਰਵਰਕਸ ਵਿਕਾਸ ਮਸ਼ੀਨਾਂ ਤੱਕ ਪਹੁੰਚਣ ਲਈ ਉਸ ਪੈਰ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਅਤੇ ਇੱਕ ਅਣਅਧਿਕਾਰਤ ਕੰਮ ਦਾ ਬੋਝ ਚਲਾਇਆ ਜਿਸ ਨਾਲ ਵਾਧੂ ਗਾਹਕ ਡੇਟਾ ਪ੍ਰਭਾਵਤ ਹੋਇਆ। ਫਾਇਰਵਰਕਸ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਉਸਨੇ ਉਸੇ ਦਿਨ ਗਤੀਵਿਧੀ ਦਾ ਪਤਾ ਲਗਾਇਆ ਅਤੇ ਉਪਾਅ ਕੀਤੇ, ਅਤੇ 25 ਅਕਤੂਬਰ ਤੱਕ ਇਸ ਨੂੰ ਪਲੇਟਫਾਰਮ ਗਾਹਕਾਂ ਦੀ ਵਰਤੋਂ 'ਤੇ ਸਫਲ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਦਾ ਕੋਈ ਹੋਰ ਸਬੂਤ ਨਹੀਂ ਮਿਲਿਆ।

ਕੰਪਨੀ ਪਾਲੋ ਆਲਟੋ ਨੈੱਟਵਰਕ ਦੀ ਯੂਨਿਟ 42 ਨਾਲ ਕੰਮ ਕਰ ਰਹੀ ਹੈ, ਜੋ ਕਿ ਫੋਰੈਂਸਿਕ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰ ਰਹੀ ਹੈ, ਅਤੇ ਕਿਹਾ ਕਿ ਇਸ ਨੇ ਅਸਲ ਘਟਨਾ ਤੋਂ ਬਾਅਦ ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਵਾਲਿਆਂ ਨੂੰ ਸੂਚਿਤ ਕੀਤਾ। ਗੂਗਲ ਥਰੇਟ ਇੰਟੈਲੀਜੈਂਸ ਗਰੁੱਪ ਅਤੇ ਮੈਂਡਿਅੰਟ ਨੇ 2 ਨਵੰਬਰ ਨੂੰ ਇੱਕ ਬਲਾਗ ਪੋਸਟ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਜਿਸ ਵਿੱਚ LLMJacking ਦੇ ਉਭਾਰ, ਇਸਦੇ ਪਿੱਛੇ ਦੇ ਉਦੇਸ਼ਾਂ, ਅਤੇ ਵਰਤੀਆਂ ਗਈਆਂ ਤਕਨੀਕਾਂ ਦਾ ਦਸਤਾਵੇਜ਼ੀਕਰਨ ਕੀਤਾ ਗਿਆ ਸੀ - ਪ੍ਰਸੰਗ ਫਾਇਰਵਰਕਸ ਨੇ ਆਪਣੇ ਖੁਦ ਦੇ ਖੁਲਾਸੇ ਵਿੱਚ ਹਵਾਲਾ ਦਿੱਤਾ।

ਕੀ ਡਾਟਾ ਲਿਆ ਗਿਆ ਸੀ

ਪ੍ਰਭਾਵਿਤ ਅੰਦਰੂਨੀ ਐਪਲੀਕੇਸ਼ਨ ਨੇ ਬੁਲੇਟਿਨ ਦੇ ਅਨੁਸਾਰ, ਜਾਣਕਾਰੀ ਦੀਆਂ ਕਈ ਸ਼੍ਰੇਣੀਆਂ ਦਾ ਪਰਦਾਫਾਸ਼ ਕੀਤਾ:

  • ਸਰੋਤ ਮੈਟਾਡੇਟਾ, ਜਿਸ ਵਿੱਚ ਫਾਇਰਵਰਕਸ ਸਰੋਤ ਪਛਾਣਕਰਤਾ, ਡਿਸਪਲੇ ਨਾਮ, ਵਰਣਨ, ਅਤੇ ਰਚਨਾ ਦੇ ਸਮੇਂ ਸ਼ਾਮਲ ਹਨ।
  • ਬਿਲਿੰਗ ਜਾਣਕਾਰੀ, ਬਿਲਿੰਗ ਅਤੇ ਸ਼ਿਪਿੰਗ ਪਤੇ, ਇਨਵੌਇਸ ਅਤੇ ਭੁਗਤਾਨ ਇਤਿਹਾਸ, ਖਾਤੇ ਦੇ ਬਕਾਏ, ਅਤੇ ਕ੍ਰੈਡਿਟ ਵਰਤੋਂ ਸਮੇਤ।
  • ਮਾਡਲ ਵਜ਼ਨ ਅਤੇ ਡੇਟਾਸੈੱਟ: ਕੁਝ ਗਾਹਕਾਂ ਲਈ, ਅਧੂਰੇ ਮਾਡਲ ਵਜ਼ਨ ਅਤੇ ਡੇਟਾਸੈਟਾਂ ਦੇ ਸਬਸੈੱਟ ਤੱਕ ਪਹੁੰਚ ਕੀਤੀ ਗਈ ਸੀ।

ਫਾਇਰਵਰਕਸ ਨੇ ਕਿਹਾ ਕਿ ਭੁਗਤਾਨ ਕਾਰਡ ਨੰਬਰ ਇਸ ਦੇ ਸਿਸਟਮ 'ਤੇ ਸਟੋਰ ਨਹੀਂ ਕੀਤੇ ਗਏ ਹਨ ਅਤੇ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਹੋਏ ਹਨ। ਇਸ ਨੇ ਇਹ ਵੀ ਕਿਹਾ ਕਿ ਇਸ ਨੇ ਆਪਣੇ ਕੋਰ ਇਨਫਰੈਂਸ, ਟਰੇਨਿੰਗ SDK, ਅਤੇ Nexus ਸੇਵਾਵਾਂ 'ਤੇ ਕੋਈ ਪ੍ਰਭਾਵ ਨਹੀਂ ਪਾਇਆ ਹੈ, ਜੋ ਕਿ ਡਿਫੌਲਟ ਤੌਰ 'ਤੇ ਜ਼ੀਰੋ ਡਾਟਾ ਰੀਟੈਨਸ਼ਨ ਨਾਲ ਕੰਮ ਕਰਦੇ ਹਨ - ਮਤਲਬ ਕਿ ਕੋਈ ਗਾਹਕ ਸਿਖਲਾਈ ਜਾਂ ਅਨੁਮਾਨ ਡਾਟਾ ਬਾਕੀ ਨਹੀਂ ਸਟੋਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਕੰਪਨੀ ਨੇ ਕਿਹਾ ਕਿ ਉਹ ਉਨ੍ਹਾਂ ਗਾਹਕਾਂ ਨੂੰ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਸੂਚਿਤ ਕਰ ਰਹੀ ਹੈ ਜਿਨ੍ਹਾਂ ਦਾ ਡੇਟਾ ਪ੍ਰਭਾਵ ਦੇ ਵੇਰਵਿਆਂ ਨਾਲ ਪ੍ਰਭਾਵਿਤ ਹੋਇਆ ਸੀ ਅਤੇ ਜਵਾਬੀ ਕਾਰਵਾਈਆਂ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਗਈ ਸੀ।

ਕੰਟੇਨਮੈਂਟ ਅਤੇ ਖੁੱਲੇ ਸਵਾਲ

ਇਸਦੇ ਜਵਾਬ ਦੇ ਹਿੱਸੇ ਵਜੋਂ, ਯੂਨਿਟ 42 ਦੇ ਨਾਲ ਕੰਮ ਕਰਦੇ ਹੋਏ, ਫਾਇਰਵਰਕਸ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਇਸਨੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਅਤੇ ਸੇਵਾ ਖਾਤਿਆਂ ਨੂੰ ਰੱਦ ਕਰ ਦਿੱਤਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਬਦਲ ਦਿੱਤਾ ਹੈ, ਬੇਲੋੜੇ ਉੱਚੇ ਅਧਿਕਾਰਾਂ ਨੂੰ ਹਟਾ ਦਿੱਤਾ ਹੈ, ਸੀਮਤ ਨੈੱਟਵਰਕ ਮਾਰਗ ਅਤੇ ਅਲੱਗ-ਥਲੱਗ ਪ੍ਰਭਾਵਿਤ ਪ੍ਰਣਾਲੀਆਂ, ਡਾਟਾ ਸਟੋਰੇਜ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਪ੍ਰਣਾਲੀਆਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਸਖਤ ਕੀਤਾ ਹੈ, ਅਤੇ ਸਖਤ ਲੌਗਿੰਗ ਅਤੇ ਨਿਗਰਾਨੀ ਕੀਤੀ ਹੈ। ਇਸ ਨੇ ਬੈਚ ਇਨਫਰੈਂਸ ਅਤੇ ਡੇਟਾਸੈਟ-ਅਧਾਰਿਤ ਸਿਖਲਾਈ ਦੁਆਰਾ ਵਰਤੇ ਗਏ ਸਵੈ-ਸੇਵਾ ਡੇਟਾਸੈਟ ਅਪਲੋਡ ਅਤੇ ਡਾਉਨਲੋਡਸ ਨੂੰ ਵੀ ਅਯੋਗ ਕਰ ਦਿੱਤਾ ਹੈ ਜਦੋਂ ਕਿ ਜਾਂਚ ਜਾਰੀ ਹੈ।

ਦੋ ਮਹੱਤਵਪੂਰਨ ਸਵਾਲ ਖੁੱਲ੍ਹੇ ਰਹਿੰਦੇ ਹਨ। ਪਹਿਲਾਂ, ਐਕਸੈਸ ਕੀਤੇ ਗਏ "ਅਧੂਰੇ ਮਾਡਲ ਵਜ਼ਨ" ਵਿੱਚੋਂ ਕਿੰਨੇ ਅਸਲ ਵਿੱਚ ਵਰਤੋਂ ਯੋਗ ਹਨ - ਇੱਕ ਸਿਖਲਾਈ ਪਾਈਪਲਾਈਨ ਤੋਂ ਚੋਰੀ ਕੀਤੇ ਅੰਸ਼ਕ ਜਾਂ ਪ੍ਰਗਤੀਸ਼ੀਲ ਵਜ਼ਨ ਅਜੇ ਵੀ ਵਿਕਾਸ ਅਧੀਨ ਗਾਹਕ ਮਾਡਲਾਂ ਬਾਰੇ ਪ੍ਰਤੀਯੋਗੀ ਜਾਣਕਾਰੀ ਪ੍ਰਗਟ ਕਰ ਸਕਦੇ ਹਨ, ਅਤੇ ਫਾਇਰਵਰਕਸ ਨੇ ਇਹ ਨਹੀਂ ਦੱਸਿਆ ਹੈ ਕਿ ਕਿਹੜੇ ਗਾਹਕ ਜਾਂ ਕਿੰਨੇ ਪ੍ਰਭਾਵਿਤ ਹੋਏ ਸਨ। ਦੂਜਾ, ਉਹਨਾਂ ਗਾਹਕਾਂ ਲਈ ਕਿਹੜੀਆਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਦੀ ਪਾਲਣਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਜਿਨ੍ਹਾਂ ਦੇ ਮਲਕੀਅਤ ਡੇਟਾਸੇਟਾਂ ਦਾ ਸਾਹਮਣਾ ਕੀਤਾ ਗਿਆ ਸੀ। ਕੰਪਨੀ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਉਸਦੀ ਜਾਂਚ ਜਾਰੀ ਹੈ ਅਤੇ ਹੋਰ ਜਾਣਕਾਰੀ ਦਾ ਖੁਲਾਸਾ ਹੋ ਸਕਦਾ ਹੈ।

LLMJacking ਕਿਉਂ ਵਧ ਰਹੀ ਹੈ

LLMJacking ਹਮਲੇ ਰਵਾਇਤੀ ਡੇਟਾ ਦੀ ਬਜਾਏ ਉਪਯੋਗੀ ਮਾਡਲ ਪਹੁੰਚ ਦੀ ਕਟਾਈ ਲਈ ਕਲਾਉਡ-ਹੋਸਟਡ AI ਸੇਵਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੇ ਹਨ। ਚੋਰੀ ਹੋਏ ਪ੍ਰਮਾਣ ਪੱਤਰ ਜਾਂ ਟੋਕਨਾਂ ਨੂੰ ਫਿਰ ਸ਼ੈਡੋ ਰੂਟਿੰਗ ਗੇਟਵੇ ਦੁਆਰਾ ਦੁਬਾਰਾ ਵੇਚਿਆ ਜਾਂਦਾ ਹੈ ਜੋ ਵਪਾਰਕ ਮਾਡਲਾਂ ਤੱਕ ਕਟੌਤੀ-ਕੀਮਤ ਪਹੁੰਚ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦੇ ਹਨ। ਗੂਗਲ ਦੇ ਥ੍ਰੇਟ ਇੰਟੈਲੀਜੈਂਸ ਗਰੁੱਪ ਅਤੇ ਮੈਂਡਿਅੰਟ ਨੇ 2 ਨਵੰਬਰ ਦੀ ਰਿਪੋਰਟ ਨੂੰ ਇਸ ਰੁਝਾਨ ਨੂੰ ਸਮਰਪਿਤ ਕੀਤਾ, ਜਿਸ ਨੂੰ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਲਗਭਗ ਦੋ ਸਾਲਾਂ ਲਈ ਟਰੈਕ ਕੀਤਾ ਹੈ ਕਿਉਂਕਿ ਹੋਸਟ ਕੀਤੇ ਅਨੁਮਾਨ ਨੂੰ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਗੋਦ ਲਿਆ ਗਿਆ ਹੈ।

ਫਾਇਰਵਰਕਸ ਖੁਲਾਸੇ ਪਹਿਲੇ ਪੁਸ਼ਟੀ ਕੀਤੇ ਮਾਮਲਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ ਜਿੱਥੇ ਹਮਲਾਵਰਾਂ ਨੇ ਇੱਕ AI ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਪ੍ਰਦਾਤਾ 'ਤੇ ਗਾਹਕ ਮਾਡਲ ਕਲਾਤਮਕ ਚੀਜ਼ਾਂ ਦੀ ਚੋਰੀ ਨਾਲ ਉਸ ਪਲੇਬੁੱਕ ਨੂੰ ਜੋੜਿਆ ਜਾਪਦਾ ਹੈ। ਇਹ ਏਆਈ ਈਕੋਸਿਸਟਮ ਵਿੱਚ ਸੁਰੱਖਿਆ ਦੀਆਂ ਘਟਨਾਵਾਂ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਲਹਿਰ ਦੇ ਵਿੱਚ ਉਤਰਦਾ ਹੈ ਅਤੇ ਇਹ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਲਈ ਅਨੁਮਾਨ ਪ੍ਰਦਾਤਾਵਾਂ 'ਤੇ ਦਬਾਅ ਵਧਾਉਂਦਾ ਹੈ ਕਿ ਬਹੁ-ਕਿਰਾਏਦਾਰ ਪਲੇਟਫਾਰਮ ਗਾਹਕਾਂ ਦੇ ਕੰਮ ਦੇ ਬੋਝ ਨੂੰ ਅਲੱਗ ਕਰ ਸਕਦੇ ਹਨ। ਅਨੁਮਾਨ ਵਿਕਰੇਤਾਵਾਂ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਵਾਲੇ ਸਟਾਰਟਅਪ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਕਿਰਾਏਦਾਰ ਅਲੱਗ-ਥਲੱਗਤਾ, ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਹਾਈਜੀਨ, ਅਤੇ ਥਰਡ-ਪਾਰਟੀ ਕਲਾਉਡ ਨਿਰਭਰਤਾ ਬਾਰੇ ਸਖ਼ਤ ਸਵਾਲ ਪੁੱਛ ਸਕਦੇ ਹਨ - ਇੱਥੇ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਗਿਆ ਸਹੀ ਮਾਰਗ।

ਫਾਇਰਵਰਕਸ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਉਹ 24 ਘੰਟੇ ਆਪਣੇ ਸਿਸਟਮਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰ ਰਿਹਾ ਹੈ ਅਤੇ ਜਾਂਚ ਦੇ ਅੱਗੇ ਵਧਣ ਦੇ ਨਾਲ ਹੋਰ ਅਪਡੇਟਾਂ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰੇਗਾ। ਚਿੰਤਾਵਾਂ ਵਾਲੇ ਗਾਹਕਾਂ ਨੂੰ ਉਹਨਾਂ ਦੀਆਂ ਘਟਨਾ ਸੂਚਨਾ ਈਮੇਲਾਂ ਦਾ ਜਵਾਬ ਦੇਣ ਜਾਂ ਕੰਪਨੀ ਦੇ ਸੁਰੱਖਿਆ-ਨੋਟਿਸ ਪਤੇ 'ਤੇ ਸੰਪਰਕ ਕਰਨ ਲਈ ਕਿਹਾ ਜਾਂਦਾ ਹੈ।

ਇਹ ਘਟਨਾ ਇਹ ਵੀ ਦਰਸਾਉਂਦੀ ਹੈ ਕਿ ਕਿਵੇਂ AI ਕੰਪਨੀਆਂ ਲਈ ਖੁਲਾਸੇ ਦੇ ਨਿਯਮ ਪਰਿਪੱਕ ਹੋ ਰਹੇ ਹਨ। ਫਾਇਰਵਰਕਸ ਨੇ ਅਕਤੂਬਰ ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ ਸ਼ੁਰੂਆਤੀ ਘੁਸਪੈਠ ਦੇ ਦਿਨਾਂ ਦੇ ਅੰਦਰ ਆਪਣਾ ਪਹਿਲਾ ਬੁਲੇਟਿਨ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ, ਫਿਰ ਇਸ ਵਿੱਚ ਦੋ ਵਾਰ ਸੋਧ ਕੀਤਾ ਗਿਆ ਕਿਉਂਕਿ ਫੋਰੈਂਸਿਕ ਨੇ ਤਸਵੀਰ ਨੂੰ ਚੌੜਾ ਕੀਤਾ - ਇੱਕ ਕ੍ਰਮ ਸੁਰੱਖਿਆ ਟੀਮਾਂ ਹਾਲੀਆ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਸੌਫਟਵੇਅਰ ਉਲੰਘਣਾਵਾਂ ਤੋਂ ਪਛਾਣਨਗੀਆਂ ਪਰ ਇਹ AI ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਪ੍ਰਦਾਤਾਵਾਂ ਵਿੱਚ ਅਸਧਾਰਨ ਹੈ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਬਹੁਤਿਆਂ ਨੇ ਕਦੇ ਵੀ ਜਨਤਕ ਘਟਨਾ ਨੂੰ ਸੰਭਾਲਿਆ ਨਹੀਂ ਹੈ। ਮੁੱਖ ਅਨੁਮਾਨ ਉਤਪਾਦ ਨੂੰ ਚਲਦੇ ਹੋਏ ਛੱਡਦੇ ਹੋਏ ਸਵੈ-ਸੇਵਾ ਡੇਟਾਸੈਟ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਅਸਮਰੱਥ ਕਰਨ ਦਾ ਵਿਕਲਪ ਸੁਝਾਅ ਦਿੰਦਾ ਹੈ ਕਿ ਐਕਸਪੋਜ਼ਰ ਗਾਹਕ-ਸੇਵਾ ਕਰਨ ਵਾਲੇ ਮਾਰਗ ਦੀ ਬਜਾਏ ਸਹਾਇਕ ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚ ਕੇਂਦਰਿਤ ਸੀ।

---

AI ਤੋਂ ਅੱਗੇ ਰਹੋ

ਨਵੀਨਤਮ AI ਖਬਰਾਂ, ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਸਫਲਤਾਵਾਂ ਪ੍ਰਾਪਤ ਕਰੋ - ਸਭ ਇੱਕ ਥਾਂ 'ਤੇ।

ਹੋਰ AI ਖਬਰਾਂ ਪੜ੍ਹੋ →