Açık yapay zekâ modellerine erişim sağlayan Fireworks AI, bulut hizmet sağlayıcısına yönelik saldırıda geliştirici sistemlerinden birine girildiğini ve bazı müşterilerinin verilerinin ele geçirildiğini doğruladı. Şirket, saldırganların müşterilere ait faturalandırma bilgilerini ve bazı veri kümelerini aldığını bildirdi. Fireworks platformunu dünya çapında on binlerce müşterinin kullandığı; müşteriler arasında hukuk teknolojisi şirketi Harvey ile yapay zekâ şirketi Cursor’ın da bulunduğu belirtildi.
Notion müşterilerinin sohbetleri ele geçirildi
Saldırıdan etkilendiği doğrulanan müşterilerden biri olan çevrim içi belge düzenleme ve not alma aracı Notion, ihlalin kendi kullanıcılarının yaklaşık yüzde 1’ini etkilediğini açıkladı. Notion, Fireworks’in güvenlik olayını kendilerine bildirdiğini, sonrasında da bazı Notion müşteri verilerinin çalındığını doğruladığını söyledi. Şirket, 3 Kasım’da Fireworks’le bağlantısını kestiğini, sistemlerinde saklanan verileri sildiğini ve iki şirket arasındaki tüm erişimi durdurduğunu bildirdi.
Hedefin yapay zekâ kullanımını satmak olduğu düşünülüyor
Notion bu hafta, “Insights” özelliğini kullanan Notion AI müşterilerinin sohbet kayıtlarının çalındığını doğruladı. Şirket, “Sohbete yazılan ve modele girdi ya da modelden çıktı olarak iletilen her şey bu sohbet kaydında yer alıyor” dedi; ancak verilerin büyük bölümünün hangi müşteriden alındığının belirlenemediğini ekledi. Fireworks, saldırganların maddi kazanç peşinde olduğunu ve büyük dil modellerine (LLM) erişim sağlayarak elde ettikleri kullanım haklarını satmayı hedeflediklerini düşündüğünü açıkladı. Bu yöntem, yetkisiz üçüncü tarafların kendi kaynaklarını kullanmadan yapay zekâ modellerinden yoğun biçimde yararlanmasını sağlıyor. Fireworks’teki ihlal, şirketlerin hizmet sunarken başka teknoloji sağlayıcılarına bağımlılığının saldırıların bu sağlayıcıların müşterilerine de yayılmasına yol açabileceğini gösteriyor. Şirket, ekim ayında yaşanan güvenlik olayının ardından iki ay içinde ikinci kez ihlal yaşadı.
