Yıllık 1 milyar dolar gelir elde eden yapay zeka çıkarım devi Fireworks art arda iki kez hacklendi, büyük müşteriler kaçmayı düşünmeye başladı

动察 Beating AI hızlı haber: AI çıkarım ve model eğitim platformu Fireworks art arda iki kez hacker saldırısına uğradı. 9 Kasım'da şirket, bazı müşterilerin fatura bilgilerine, veri setlerine ve henüz tamamlanmamış model ağırlıklarına yetkisiz erişim sağlandığını kabul etti. Forbes'un görüştüğü iki müşteri, işlerinin büyük bir kısmını Fireworks'ten taşıdıklarını belirtti.

İlk ihlal Ekim başında gerçekleşti. Hackerlar, Fireworks'un dahili kimlik bilgilerini çalarak bazı müşterilerin model değerlendirmesi için kullandığı API anahtarlarını ele geçirdi. Şirket o dönemde müşteri modellerine ve veri setlerine erişildiğine dair bir bulgu olmadığını açıklamıştı.

24 Ekim'de hackerlar, ihlal edilen bir üçüncü taraf bulut hizmet sağlayıcısı üzerinden Fireworks'un Ar-Ge makinelerine sızarak yetkisiz programlar çalıştırdı ve müşteri verilerini daha fazla etkiledi.

Forbes'un görüştüğü bir müşteri, Fireworks'a yönelik hacker saldırılarının giderek sıklaştığını ve müşterilerle iletişimin çok kötü olduğunu şikayet etti. Fireworks'a yılda milyonlarca dolar ödeyen bazı büyük müşteriler tedarikçi değiştirmeyi düşünüyor.

Fireworks'un bu yıl Temmuz ayındaki yıllıklandırılmış geliri 1 milyar dolara ulaşmış, değerlemesi 17,5 milyar dolar olarak gerçekleşmişti. Şirket yakın zamanda, 30 milyar doların üzerinde bir hedef değerlemeyle yeni bir finansman turu başlatmayı planlıyordu. Müşteri kaybı bu finansman üzerinde baskı oluşturabilir.

Fireworks, saldırganların büyük model çağrı kotalarını çalıp yeniden satan kara borsa ile bağlantılı olabileceğini belirtti. Şu ana kadar çevrimiçi çıkarım gibi temel hizmetlerin etkilendiğine ve ödeme kartı numaralarının sızdığına dair bir bulgu yok. Şirket bazı veri yükleme ve indirme işlevlerini askıya aldı ve siber güvenlik şirketi Palo Alto Networks bünyesindeki Unit 42'yi soruşturmaya yardımcı olması için davet etti.