Fireworks AI، Nvidia کی حمایت یافتہ انفرنس اسٹارٹ اپ، نے صارفین کو مطلع کیا ہے کہ پہلے سے ظاہر ہونے والا سیکیورٹی واقعہ پہلے کی اطلاع کے مقابلے میں کافی وسیع تھا، حملہ آوروں نے اکاؤنٹ اور بلنگ کی معلومات تک رسائی حاصل کی اور اکاؤنٹس، رازوں، ڈیٹاسیٹس اور نامکمل ماڈل وزن کے محدود سیٹ کے لیے، ایک تازہ ترین سیکیورٹی بلیٹن کے مطابق جو اس کی سائٹ پر شائع ہوا ہے۔ فوربس سائبر حملے کو کسٹمر ڈیٹا اور اے آئی ماڈلز کو بے نقاب کرنے کے طور پر بیان کرتا ہے۔

کمپنی نے سب سے پہلے 9 اکتوبر کو اس واقعے کا انکشاف کیا، جب اس نے کہا کہ صرف آتش بازی کے ذخیرہ کردہ رازوں تک رسائی حاصل کی گئی تھی جو تشخیصی کاموں میں استعمال ہوتے تھے۔ نئی اپ ڈیٹ اس تشخیص کو کافی حد تک وسیع کرتی ہے اور مداخلت کو مالی طور پر حوصلہ افزائی کرنے والے سائبر کرائمین گروپ سے جوڑتا ہے جس کا تعاقب انڈسٹری "LLMJacking" کہتی ہے۔ AI انڈسٹری سیکیورٹی نیوز سے باخبر رہنے والی کمپنیوں کے لیے، یہ کیس AI انفراسٹرکچر پر حملوں کی ایک نئی کلاس کے حوالے کے واقعے کی شکل اختیار کر رہا ہے۔

دوسری خلاف ورزی کیسے ہوئی۔

بلیٹن کے مطابق، فائر ورکس کی ریسرچ اینڈ ڈیولپمنٹ مشینوں کی میزبانی کرنے والے تھرڈ پارٹی کلاؤڈ پرووائیڈر نے 23 اکتوبر کو اپنے ہی حفاظتی واقعے کا تجربہ کیا۔ اگلے دن، ایک غیر مجاز پارٹی نے فائر ورکس ڈیولپمنٹ مشینوں تک پہنچنے کے لیے اس فٹ ہولڈ کو استعمال کیا اور غیر مجاز کام کا بوجھ چلایا جس کی وجہ سے صارفین کے ڈیٹا پر اضافی اثر پڑا۔ فائر ورکس کا کہنا ہے کہ اس نے اسی دن سرگرمی کا پتہ لگایا اور تدارک کے اقدامات کیے، اور 25 اکتوبر تک اسے صارفین کے استعمال کردہ پلیٹ فارم پر کامیاب غیر مجاز رسائی کے مزید شواہد نہیں ملے۔

کمپنی پالو آلٹو نیٹ ورکس کے یونٹ 42 کے ساتھ کام کر رہی ہے، جو فرانزک تجزیہ کر رہا ہے، اور کہا کہ اس نے اصل واقعے کے بعد قانون نافذ کرنے والے اداروں کو مطلع کیا۔ گوگل تھریٹ انٹیلی جنس گروپ اور مینڈینٹ نے 2 نومبر کو ایک بلاگ پوسٹ شائع کی جس میں LLMJacking کے عروج، اس کے پیچھے محرکات، اور استعمال شدہ تکنیکوں کی دستاویز کی گئی تھی۔

کیا ڈیٹا لیا گیا۔

متاثرہ داخلی درخواست نے بلیٹن کے مطابق معلومات کے کئی زمروں کو بے نقاب کیا:

  • وسائل میٹا ڈیٹا، بشمول فائر ورکس ریسورس آئیڈینٹیفائر، ڈسپلے کے نام، وضاحتیں، اور تخلیق کے اوقات۔
  • بلنگ کی معلومات، بشمول بلنگ اور شپنگ ایڈریس، انوائس اور ادائیگی کی تاریخ، اکاؤنٹ بیلنس، اور کریڈٹ استعمال۔
  • ماڈل کے وزن اور ڈیٹاسیٹس: کچھ صارفین کے لیے، نامکمل ماڈل وزن اور ڈیٹاسیٹس کے سب سیٹ تک رسائی حاصل کی گئی۔

فائر ورکس نے کہا کہ ادائیگی کارڈ نمبر اس کے سسٹم میں محفوظ نہیں ہیں اور ان پر کوئی اثر نہیں پڑا۔ اس نے یہ بھی کہا کہ اس نے اپنی بنیادی Inference، Training SDK، اور Nexus سروسز پر کوئی اثر نہیں پایا ہے، جو ڈیفالٹ کے ذریعے صفر ڈیٹا برقرار رکھنے کے ساتھ کام کرتی ہیں - یعنی کوئی کسٹمر ٹریننگ یا انفرنس ڈیٹا محفوظ نہیں ہے۔ کمپنی نے کہا کہ وہ ان صارفین کو براہ راست مطلع کر رہی ہے جن کا ڈیٹا متاثر ہوا تھا اور اس کے اثرات کی تفصیلات اور جوابی کارروائیوں کی سفارش کی گئی تھی۔

کنٹینمنٹ اور کھلے سوالات

اپنے ردعمل کے ایک حصے کے طور پر، یونٹ 42 کے ساتھ کام کرتے ہوئے، فائر ورکس کا کہنا ہے کہ اس نے اسناد اور سروس اکاؤنٹس کو منسوخ اور تبدیل کر دیا، غیر ضروری اعلیٰ مراعات کو ہٹا دیا، نیٹ ورک کے راستے اور الگ تھلگ متاثرہ سسٹمز، ڈیٹا اسٹوریج اور اینالیٹکس سسٹم تک رسائی کو سخت کیا، اور لاگنگ اور نگرانی کو سخت کر دیا۔ اس نے بیچ انفرنس اور ڈیٹا سیٹ پر مبنی ٹریننگ کے ذریعے استعمال ہونے والے سیلف سرو ڈیٹاسیٹ اپ لوڈز اور ڈاؤن لوڈز کو بھی غیر فعال کر دیا ہے جب کہ تفتیش جاری ہے۔

دو اہم سوالات کھلے رہتے ہیں۔ سب سے پہلے، رسائی شدہ "نامکمل ماڈل وزن" میں سے کتنے اصل میں قابل استعمال ہیں - تربیتی پائپ لائن سے چوری شدہ جزوی یا جاری وزن اب بھی ترقی کے تحت کسٹمر ماڈلز کے بارے میں مسابقتی معلومات کو ظاہر کر سکتے ہیں، اور Fireworks نے یہ نہیں بتایا ہے کہ کون سے صارفین یا کتنے متاثر ہوئے۔ دوسرا، ان صارفین کے لیے کن ذمہ داریوں کی پیروی کی جاتی ہے جن کے ملکیتی ڈیٹاسیٹس کو بے نقاب کیا گیا تھا۔ کمپنی کا کہنا ہے کہ اس کی تحقیقات جاری ہے اور اس سے مزید معلومات سامنے آسکتی ہیں۔

ایل ایل ایم جیکنگ کیوں بڑھ رہی ہے۔

LLMJacking حملے روایتی ڈیٹا کی بجائے قابل استعمال ماڈل تک رسائی حاصل کرنے کے لیے کلاؤڈ ہوسٹڈ AI سروسز کو نشانہ بناتے ہیں۔ چوری شدہ اسناد یا ٹوکن پھر شیڈو روٹنگ گیٹ ویز کے ذریعے دوبارہ فروخت کیے جاتے ہیں جو تجارتی ماڈلز تک کٹ قیمت تک رسائی فراہم کرتے ہیں۔ گوگل کے تھریٹ انٹیلی جنس گروپ اور مینڈینٹ نے 2 نومبر کی ایک رپورٹ کو اس رجحان کے لیے وقف کیا، جسے سیکیورٹی محققین نے تقریباً دو سالوں سے ٹریک کیا ہے کیونکہ انٹرپرائز کی جانب سے میزبانی کے اندازے کو اپنانے کا عمل پھٹ گیا ہے۔

فائر ورکس کا انکشاف ان پہلے تصدیق شدہ کیسز میں سے ایک ہے جہاں حملہ آوروں نے اس پلے بک کو AI انفراسٹرکچر فراہم کنندہ کے کسٹمر ماڈل کے نمونے کی چوری کے ساتھ جوڑ دیا ہے۔ یہ پورے AI ماحولیاتی نظام میں سیکیورٹی کے واقعات کی ایک وسیع لہر کے درمیان اترتا ہے اور یہ ثابت کرنے کے لیے کہ ایک سے زیادہ کرایہ دار پلیٹ فارم صارفین کے کام کے بوجھ کو الگ تھلگ کر سکتا ہے۔ قیاس فروشوں کا جائزہ لینے والے اسٹارٹ اپ ممکنہ طور پر کرایہ داروں کی تنہائی، اسناد کی حفظان صحت، اور فریق ثالث کے کلاؤڈ انحصار کے بارے میں سخت سوالات پوچھیں گے۔

فائر ورکس کا کہنا ہے کہ وہ چوبیس گھنٹے اپنے سسٹمز کی نگرانی کر رہا ہے اور تحقیقات کے آگے بڑھتے ہی مزید اپ ڈیٹس شائع کرے گا۔ تشویش والے صارفین کو ہدایت کی جاتی ہے کہ وہ اپنے واقعے کی اطلاع کے ای میلز کا جواب دیں یا کمپنی کے سیکیورٹی نوٹس ایڈریس پر رابطہ کریں۔

یہ واقعہ یہ بھی واضح کرتا ہے کہ کس طرح AI کمپنیوں کے لیے افشاء کے معیارات پختہ ہو رہے ہیں۔ فائر ورکس نے اکتوبر کے اوائل میں ابتدائی مداخلت کے دنوں کے اندر اپنا پہلا بلیٹن شائع کیا، پھر اس میں دو بار ترمیم کی کیونکہ فرانزک نے تصویر کو وسیع کیا - ایک ترتیب سیکیورٹی ٹیمیں انٹرپرائز سافٹ ویئر کی حالیہ خلاف ورزیوں کو پہچانیں گی لیکن یہ AI انفراسٹرکچر فراہم کرنے والوں میں غیر معمولی ہے، جن میں سے اکثر نے کبھی عوامی واقعہ کو ہینڈل نہیں کیا ہے۔ سیلف سرو ڈیٹاسیٹ کی خصوصیات کو غیر فعال کرنے کا انتخاب بنیادی انفرنس پروڈکٹ کو چلتے ہوئے چھوڑنے سے پتہ چلتا ہے کہ نمائش کسٹمر کی خدمت کرنے والے راستے کے بجائے ذیلی نظاموں میں مرکوز تھی۔

---

AI سے آگے رہیں

تازہ ترین AI خبریں، تجزیہ اور کامیابیاں حاصل کریں — سب ایک جگہ پر۔

مزید AI خبریں پڑھیں →