חברת Fireworks AI, שמפעילה פלטפורמה להרצה ולאימון של מודלי בינה מלאכותית ונתמכת בין היתר על ידי אנבידיה, הרחיבה ב-9 בנובמבר את הדיווח על אירוע אבטחה מאוקטובר. לפי החברה, התוקפים הגיעו למחשבי הפיתוח שלה דרך ספק ענן שנפרץ, וקראו פרטי חשבון וחיוב של לקוחות. אצל קבוצה מוגבלת של לקוחות הם הגיעו גם לסודות (כמו מפתחות גישה), למאגרי נתונים ולמשקלים חלקיים של מודלים.
החברה מדגישה שלא זוהתה השפעה על שירותי ההרצה (Inference), על ערכת האימון ועל המוצר Nexus, שפועלים כברירת מחדל בלי לשמור נתונים. היא גם לא שומרת מספרי כרטיסי אשראי. בתגובה החליפה Fireworks מפתחות וחשבונות שירות, הסירה הרשאות מוגברות מיותרות, בודדה מערכות והקשיחה את הגישה למאגרי הנתונים. את החקירה מנהלת, בין היתר, יחידת Unit 42 של פאלו אלטו, ורשויות האכיפה עודכנו. לפי בלומברג, זו הפריצה השנייה לחברה בתוך שבועות.
Fireworks לא לבד. בדוח שפרסמה חברת הסייבר Wiz בסוף אוקטובר, תחת הכותרת "אוקטובר השחור", זוהו לפחות תשע פלטפורמות פיתוח AI שדיווחו על אירועי אבטחה באותו חודש, בהן Lightning AI, Railway, Warp ו-Northflank. לפי Wiz, אין חולשה אחת שמחברת בין המקרים, ולא הוכח שמאחוריהם עומד אותו תוקף. אבל חלק מהתוקפים חיפשו דבר אחד: משתני סביבה שמכילים מפתחות גישה לשירותי AI.
הסיבה פשוטה: מפתח API של שירות AI הוא כסף. מי שגונב אותו יכול להריץ מודלים יקרים על חשבון הקורבן, למכור את הגישה לאחרים או להשתמש בה למטרות שהספק היה חוסם. Northflank אישרה שלקוחות דיווחו על שימוש לא מורשה במפתחות AI ששמרו בפלטפורמה. לפי Wiz, באחד המקרים שנבדקו, מפתחות שנגנבו של שירות Bedrock של אמזון שימשו למאות אלפי קריאות.
הלקח לחברות, כולל הרבה סטארטאפים ישראליים שבונים על הפלטפורמות האלה: פלטפורמות ה-AI החדשות גדלו מהר, הרבה יותר מהר מתשתיות האבטחה שלהן. הן מחזיקות את הנכסים הרגישים ביותר של הלקוחות, נתונים, מודלים ומפתחות, ולכן הפכו למטרה מועדפת. מי שמשתמש בהן צריך להניח שיום אחד הן ייפרצו, ולתכנן בהתאם: להגביל כל מפתח, לנטר את השימוש בו ולהחליף אותו באופן קבוע.
