نوشن نے انکشاف کیا ہے کہ اس کے AI وینڈر فائر ورکس AI میں سیکیورٹی کے ایک واقعے نے کچھ صارفین کی نوشن AI چیٹ ٹرانسکرپٹس کو بے نقاب کیا ہے، اس واقعے میں جس نے نوشن ورک اسپیس کے 1% سے بھی کم کو متاثر کیا۔ اپنے ہیلپ سینٹر میں شائع ہونے والے ایک نوٹس میں، پروڈکٹیویٹی کمپنی نے کہا کہ بے نقاب ٹرانسکرپٹس "غیر منسوب" ہیں - اس پر لیبل نہیں لگایا گیا کہ انہیں کس نے لکھا ہے یا وہ کس ورک اسپیس سے آئے ہیں - اور اس میں کوئی ٹول کال کے نتائج نہیں ہیں، یعنی ڈیٹا میں کوئی معلومات نہیں ہے انفرادی چیٹس کو کسی مخصوص صارف، ورک اسپیس، یا کمپنی سے منسلک کیا گیا ہے۔
یہ انکشاف اس خلاف ورزی کا تازہ ترین موڑ ہے کہ Fireworks AI، جو سب سے زیادہ استعمال ہونے والے آزاد AI انفرنس پلیٹ فارمز میں سے ایک ہے، اکتوبر 2026 سے پبلک سیکیورٹی بلیٹنز میں ٹریک کر رہا ہے - اور یہ ایک نادر تفصیلی نظر پیش کرتا ہے کہ AI انفراسٹرکچر پر حملہ حقیقت میں کیسے سامنے آتا ہے۔ For more context on this story, see our ongoing AI trends.
فائر ورکس اے آئی نے کیا تصدیق کی ہے۔
Fireworks AI نے 9 اکتوبر 2026 کو اپنا اصل سیکیورٹی بلیٹن شائع کیا، جس میں قانون نافذ کرنے والے اداروں کو مطلع کیا گیا اور فارنزک تجزیہ کرنے کے لیے پالو آلٹو نیٹ ورکس کے یونٹ 42 کو شامل کیا۔ اس مرحلے پر، کمپنی نے کہا کہ صرف آتش بازی کے ذخیرہ کردہ رازوں تک رسائی حاصل کی گئی تھی جو تشخیص کی ملازمتوں میں استعمال ہوتی تھی۔
فالو اپ بلیٹن میں تصویر کافی وسیع ہوگئی، آخری بار 9 نومبر کو اپ ڈیٹ کی گئی۔ فائر ورکس کا کہنا ہے کہ اس نے بعد میں اکاؤنٹس اور بلنگ کی معلومات، اور — اکاؤنٹس کے ایک محدود سیٹ کے لیے — رازوں، ڈیٹا سیٹس، اور نامکمل ماڈلز پر اثرات دریافت کیے ہیں۔ کمپنی اس حملے کو مالی طور پر حوصلہ افزائی کرنے والے سائبر کرائمین گروپ سے منسوب کرتی ہے جو "LLMJacking" میں مصروف ہے: بڑے لینگویج ماڈلز تک رسائی چرانا تاکہ ٹوکنز کو غیر قانونی روٹنگ گیٹ ویز کے ذریعے دوبارہ فروخت کیا جا سکے۔ یہ تجارت اس قدر نمایاں ہو گئی ہے کہ گوگل تھریٹ انٹیلی جنس گروپ اور مینڈینٹ نے 2 نومبر کو LLMJacking کے عروج پر ایک مشترکہ بلاگ پوسٹ شائع کی۔
یہ واقعہ بھی اپنی ہی ایک سپلائی چین کے ذریعے بڑھا۔ Fireworks کے مطابق، اپنی ریسرچ اینڈ ڈیولپمنٹ مشینوں کی میزبانی کرنے والے تھرڈ پارٹی کلاؤڈ پرووائیڈر کو 23 اکتوبر کو خود ہی سیکیورٹی کے واقعے کا سامنا کرنا پڑا۔ اگلے دن، ایک غیر مجاز تیسرے فریق نے فائر ورکس ڈیولپمنٹ مشینوں تک پہنچنے اور غیر مجاز کام کا بوجھ چلانے کے لیے اس قدم کو استعمال کیا، جس سے اضافی کسٹمر ڈیٹا متاثر ہوا۔ فائر ورکس کا کہنا ہے کہ اس نے اسی دن سرگرمی کا پتہ لگایا اور تدارک کے اقدامات کیے، اور یہ کہ 25 اکتوبر تک اسے صارفین کے پلیٹ فارم پر کامیاب غیر مجاز رسائی کے مزید شواہد نہیں ملے۔
ڈیٹا کے وہ زمرے جو متاثرہ داخلی نظام کو ظاہر کر سکتا ہے، فی فائر ورکس: وسائل کا میٹا ڈیٹا جیسے شناخت کنندگان اور وضاحتیں؛ بلنگ کی معلومات بشمول بلنگ ایڈریس، انوائس اور ادائیگی کی سرگزشت، اور اکاؤنٹ بیلنس — جن میں ادائیگی کارڈ نمبر Fireworks کے ذریعے محفوظ نہیں کیے گئے ہیں اور اس وجہ سے متاثر نہیں ہوئے؛ اور، بعض گاہکوں کے لیے، ماڈل وزن اور ڈیٹا سیٹس۔
دھماکے کے دائرے میں کیسے نوشن پکڑا گیا؟
تصور نے دو چیزوں کے لیے فائر ورکس کا استعمال کیا: درجہ بندی کی نوکریاں جو کہ انسائٹس نامی ایک خصوصیت کو تقویت دیتی ہیں، جو صارفین کو ان کے اپنے AI استعمال کو سمجھنے میں مدد کرتی ہے، اور پروڈکٹ کے اندر کھلے وزن کے ماڈلز پیش کرنے والے ایک عمومی تخمینہ فراہم کنندہ کے طور پر۔
کمپنی کا کہنا ہے کہ اسے اس ماہ کے شروع میں فائر ورکس سے ممکنہ واقعات کے بارے میں معلوم ہوا اور احتیاط کے طور پر فائر ورکس کے سسٹم سے تمام کنکشن بند کر دیے۔ 6 نومبر کو، فائر ورکس نے اس تصور کو مطلع کیا کہ نقصان دہ اداکاروں نے کسٹمر کے ڈیٹا تک رسائی حاصل کر لی ہے۔ دو دن بعد، 8 نومبر کو، فائر ورکس نے ڈیٹاسیٹ کی تصدیق کی، جس کے تجزیے سے پتہ چلتا ہے کہ بصیرت کی خصوصیت کے لیے استعمال کیے جانے والے غیر منسوب نوشن AI چیٹ ٹرانسکرپٹس شامل ہیں۔
تصور نے بصیرت کی خصوصیت کو غیر فعال کر دیا ہے جب کہ یہ تحقیقات کر رہا ہے اور اب فائر ورکس کے ذریعے اوپن ویٹ ماڈلز پیش نہیں کر رہا ہے۔ نوٹس کے مطابق، کوئی اور ورک اسپیس ڈیٹا متاثر نہیں ہوتا ہے۔
متاثرہ صارفین کو کیا کرنا چاہیے۔
نوشن کا کہنا ہے کہ اس نے ہر متاثرہ ورک اسپیس کے مالکان سے رابطہ کیا ہے، اور یہ کہ جن صارفین نے کمپنی سے نہیں سنا ہے وہ متاثر نہیں ہوئے ہیں اور انہیں کوئی کارروائی کرنے کی ضرورت نہیں ہے۔ ورک اسپیس کے مالکان ڈیسک ٹاپ ایپ یا ویب براؤزر کا استعمال کرتے ہوئے سائڈبار ہیلپ مینو کے ذریعے نوشن کے اندر متاثرہ ڈیٹا کا جائزہ لے سکتے ہیں — جائزہ لینے کا ٹول موبائل پر قابل رسائی نہیں ہے۔
انٹرپرائز-پلان کے مالکان مزید حاصل کرتے ہیں: ورک اسپیس کے متاثرہ ڈیٹا کا ایک CSV، نیز میٹا ڈیٹا کے ساتھ ایک تشریح شدہ ورژن جس سے یہ معلوم ہوتا ہے کہ کون سا صارف ہر چیٹ ٹرانسکرپٹ سے وابستہ تھا۔ تصور اس بات پر زور دیتا ہے کہ وہ شامل کردہ تشریحات بے نقاب اعداد و شمار کا حصہ نہیں تھے - وہ بعد میں متاثرہ تنظیموں کو ان کے اپنے اثرات کا تجزیہ چلانے میں مدد کرنے کے لیے تیار کیے گئے تھے۔
یہ واقعہ سمجھ سے بالاتر کیوں ہے؟
یہ واقعہ AI سپلائی چین رسک میں کیس اسٹڈی ہے۔ کمپنیاں تیزی سے تھرڈ پارٹی انفرنس فراہم کنندگان — وینڈرز جو اپنی طرف سے اوپن ویٹ یا خصوصی ماڈلز چلاتے ہیں — کو صارفین کی مصنوعات میں سرایت کر رہے ہیں، اور بنیادی ڈھانچے کی تہہ کی خلاف ورزی خاموشی سے صارفین کے تعامل کے ڈیٹا کو بے نقاب کر سکتی ہے جسے پروڈکٹ کمپنی نے خود کبھی ذخیرہ نہیں کیا۔
یہ LLMJacking پیٹرن کا ایک اعلیٰ سطحی مظاہرہ بھی ہے جسے Google Threat Intelligence and Mandiant نے جھنڈا لگایا: حملہ آور جو کلاسک پیٹرن میں تاوان کے لیے ڈیٹا رکھنے کے بجائے شیڈو گیٹ ویز کے ذریعے ماڈل تک رسائی کو دوبارہ بیچ کر چوری شدہ AI انفراسٹرکچر کو منیٹائز کرتے ہیں۔ جیسا کہ انٹرپرائزز AI انفرنس پلیٹ فارمز پر کام کا بوجھ ڈالتے ہیں، ان پلیٹ فارمز کی سیکیورٹی — اور ان کے پیچھے کلاؤڈ فراہم کرنے والوں کی — ایک فرسٹ آرڈر انٹرپرائز رسک بنتا جا رہا ہے، فوٹ نوٹ نہیں۔
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
