اختراق ثانٍ لفايروركس إيه آي يكشف أوزان نماذج وأسرار عملاء

الملخص

• أبلغت فايروركس إيه آي عملاءها أن اختراقاً ثانياً في 24 أكتوبر طال أسرار بعض الحسابات وبياناتها وأوزان نماذج غير مكتملة.
• الاختراق دخل عبر مزوّد سحابي خارجي يستضيف أجهزة البحث والتطوير، بعد حادثة أولى أعلنتها الشركة في 9 أكتوبر.
• الشركة تخدم نحو 10,000 عميل مؤسسي وتربط الهجوم بمجموعة تبيع وصولاً غير مصرح به إلى النماذج اللغوية.

خبر

أسرار ومجموعات بيانات وأوزان نماذج غير مكتملة لعملاء فايروركس إيه آي وصل إليها مهاجمون في اختراق ثانٍ خلال شهر، بحسب تحديث أمني نشرته الشركة في 9 نوفمبر. الدخول جاء من حادثة لدى مزوّد سحابي خارجي في 23 أكتوبر، استُغلت في اليوم التالي للوصول إلى أجهزة التطوير لدى الشركة. فايروركس توفر الاستدلال والتدريب لنحو 10,000 عميل مؤسسي منهم أوبر وشوبيفاي وكيرسر، وفق فوربس.

تفصيل

• الجدول الزمني: نشرت الشركة بيانها الأمني الأول في 9 أكتوبر. وفي 23 أكتوبر تعرض مزوّد سحابي خارجي يستضيف أجهزة البحث والتطوير لديها لحادثة أمنية، وفي 24 أكتوبر استخدم طرف غير مصرح له ذلك الوصول لتشغيل حمل غير مصرح به على أجهزة التطوير، واكتشفت الشركة ذلك في اليوم نفسه.
• ما جرى الوصول إليه: بيانات وصفية للموارد تشمل المعرّفات وأسماء العرض والأوصاف، ومعلومات الفوترة من عناوين وسجل فواتير ومدفوعات ورصيد الحساب. ولمجموعة محدودة من الحسابات وصل المهاجمون إلى أسرار ومجموعات بيانات وأوزان نماذج غير مكتملة، بحسب النشرة الأمنية.
• ما لم يتأثر: تقول الشركة إن أرقام بطاقات الدفع غير مخزنة لديها ولم تتأثر، وإن خدمات Inference وTraining SDK وNexus لم تتأثر لأنها تعمل افتراضياً بوضع عدم الاحتفاظ بالبيانات. وفي 25 أكتوبر أفادت بعدم وجود دليل إضافي على وصول ناجح إلى المنصة التي يستخدمها العملاء.
• الإجراءات: ألغت الشركة بيانات الاعتماد وحسابات الخدمة واستبدلتها، وأزالت الصلاحيات المرتفعة غير الضرورية، وعزلت الأنظمة المتأثرة، وشددت الوصول إلى أنظمة التخزين والتحليلات. وعطّلت رفع مجموعات البيانات وتنزيلها ذاتياً في Batch Inference والتدريب المعتمد على البيانات ريثما يستمر التحقيق.
• التحقيق: تجري Unit 42 التابعة لبالو ألتو نتوركس التحليل الجنائي والتحصين، وأبلغت الشركة جهات إنفاذ القانون. وتربط الأدلة النشاط بمجموعة إجرامية ذات دوافع مالية تبيع وصولاً غير مصرح به إلى النماذج اللغوية الكبيرة فيما يُعرف بـLLMJacking، وقد نشرت غوغل ومانديانت تدوينة عن هذا النمط في 2 نوفمبر.
• العملاء: يُبلَّغ المتأثرون مباشرة ويتلقون إجراءات استجابة موصى بها في رسائل الإشعار، لكن الشركة لم تذكر عددهم. وبحسب فوربس، انتقل عميلان إلى حد كبير عن فايروركس، فيما قال عميلان آخران إنهما لا يعرفان بأي اختراق، ووصف عميل لم يُسمّ الاختراقات بأنها "سيئة جداً" ومتزايدة الوتيرة.
• حجم الشركة: تقدَّر قيمة فايروركس إيه آي بـ17.5 مليار دولار، بزيادة نحو أربعة أضعاف في تسعة أشهر، ولديها نحو 10,000 عميل مؤسسي منهم أوبر وشوبيفاي وأبوورك ودورداش وكيرسر وكوغنيشن، وإيراداتها نحو 250 مليون دولار في 2025، وفق فوربس.
• موقف الإدارة: قالت الرئيسة التنفيذية لين تشياو في منشور على إكس إن سلوك المهاجمين يوحي بأن الاختراق تضمّن على ما يبدو وكلاء ذكاء اصطناعي، بحسب فوربس. ولم تحدد الشركة في نشرتها موعداً لإعادة تشغيل رفع مجموعات البيانات المعطّل.

ماذا بعد؟

نتائج التحليل الجنائي لـUnit 42 وما إذا كانت ستحدد عدد الحسابات المتأثرة، وموعد إعادة تشغيل رفع مجموعات البيانات في Batch Inference، وأي تحديث جديد على النشرة الأمنية التي تبقى بحالة مراقبة نشطة.

المصدر: فايروركس إيه آي، فوربس