Daily Journal
Daily Journal

Ciberataque à Fireworks expõe dados de clientes e modelos de IA

A provedora de infraestrutura de IA Fireworks sofreu ataques que expuseram dados confidenciais e modelos de inteligência artificial de clientes.

Daily Journal
||
11/11 às 05:45

Pontos principais

  • Hackers acessaram dados de clientes e modelos de IA ao longo do último mês.
  • O incidente foi classificado como 'LLMjacking', técnica focada no roubo e revenda de acesso a modelos.
  • Informações de faturamento, endereços e modelos inacabados foram comprometidos.
  • A empresa investiga ataques ocorridos em outubro e novembro com auxílio da Unit 42.

A provedora de infraestrutura de inteligência artificial Fireworks confirmou ter sofrido uma série de ciberataques entre outubro e novembro, resultando no acesso indevido a dados sensíveis de seus clientes. O incidente foi identificado como uma prática de 'LLMjacking', na qual invasores roubam o acesso a modelos de IA para realizar a revenda não autorizada dos serviços. Entre as informações expostas estão detalhes de faturamento, histórico de pagamentos, endereços e modelos de IA ainda em desenvolvimento.

O CEO da companhia, Lin Qiao, afirmou que um dos ataques parece ter envolvido a utilização de agentes de IA pelos invasores. A empresa iniciou uma investigação detalhada sobre as vulnerabilidades exploradas, contando com o suporte técnico da Unit 42, divisão de cibersegurança da Palo Alto Networks. Até o momento, a Fireworks trabalha para mitigar os danos e reforçar a segurança de sua infraestrutura contra novas tentativas de intrusão.

Cobertura da mídia

Leia também

Comentários (0)

Seja o primeiro a comentar.