Nền tảng suy luận mô hình mã nguồn mở Fireworks hôm thứ Hai xác nhận công ty vừa bị xâm nhập thêm một đợt mới, khiến thông tin thanh toán, trọng số mô hình và bộ dữ liệu của một số khách hàng bị lộ. Theo các báo cáo, tuần trước Fireworks đã thông báo cho một số khách hàng lớn như Harvey về sự cố này, nghiêm trọng hơn đợt hồi tháng 10, và hiện đang điều tra cùng Unit 42 thuộc công ty an ninh mạng Palo Alto Networks.
Người phát ngôn của Fireworks cho biết công ty “rất coi trọng sự cố này”, đang làm việc trực tiếp với khách hàng, cùng Unit 42 rà soát vấn đề và gia cố hệ thống. Người phát ngôn của Harvey, công ty AI pháp lý, cho biết sự cố lần này không ảnh hưởng đến dữ liệu khách hàng của Harvey.
Notion, Vercel và Cursor đều đang dùng dịch vụ của Fireworks. Hiện chưa rõ bản thân các công ty này, cũng như dữ liệu của người dùng cuối của họ, có bị ảnh hưởng hay không; cả ba chưa có phát biểu công khai.
Lần thứ hai trong một tháng
Xếp các mốc thời gian cạnh nhau, đây là lần thứ hai Fireworks gặp sự cố trong vòng một tháng.
Ngày 6/10, Fireworks phát hiện có người dùng thông tin xác thực nội bộ của công ty để đọc biến môi trường của các tác vụ đánh giá trong một “số lượng hạn chế” tài khoản khách hàng, trong đó có khóa API và token của bên thứ ba được lưu dưới dạng bí mật. Tối 9/10 công ty đăng thông báo bảo mật, hôm sau thu hồi một loạt khóa API của người dùng và xoay vòng token của tài khoản dịch vụ. Thông báo khi đó viết rất rõ:
“we have not detected evidence of unauthorized access to customer models, datasets, training data”
(Chúng tôi chưa phát hiện bằng chứng nào cho thấy mô hình, bộ dữ liệu hay dữ liệu huấn luyện của khách hàng bị truy cập trái phép.)
Một tháng sau, trọng số mô hình và bộ dữ liệu đã xuất hiện trong danh sách bị lộ. Fireworks cho biết hiện chưa thể xác định hai sự cố có liên quan hay không. Trang thông báo hồi tháng 10 của công ty dừng ở bản cập nhật ngày 10/10 với trạng thái “tiếp tục giám sát”, và đến thời điểm đăng bài vẫn chưa bổ sung nội dung về lần này.
Không chỉ một nền tảng bị cuốn vào
Khi đợt xâm nhập hồi tháng 10 xảy ra, Fireworks không đơn độc. Trong báo cáo ngày 30/10, công ty an ninh đám mây Wiz gọi làn sóng này là “Tháng Mười Đen” của các nền tảng dành cho nhà phát triển AI: ban đầu danh sách gồm 9 nền tảng như Fireworks, Railway, Warp, Lightning AI; đến bản cập nhật ngày 10/11, con số đã tăng lên 16 nền tảng từng công bố sự cố an ninh, trong đó có Brev thuộc NVIDIA.
Điểm chung mà Wiz rút ra là kẻ tấn công chuyên lục tìm các khóa bí mật trong biến môi trường, đặc biệt là loại có thể gọi dịch vụ AI. Sau khi lấy được, chúng gửi thử một yêu cầu để kiểm tra khóa còn dùng được không, rồi gọi hàng loạt qua nhóm proxy, và cuối cùng kiếm tiền qua các kênh bán lại. Trong ngành, cách chiếm dụng hạn mức mô hình lớn này được gọi là chiếm quyền LLM (LLM hijacking). Trong một trường hợp Wiz nêu ra, khóa bị lộ đã được gọi khoảng 800.000 lần trong chừng 30 giờ; ở một trường hợp khác, 1,7 triệu lần gọi chỉ trong khoảng 13 giờ, và tính theo giá niêm yết, tổng hai trường hợp có thể vượt 100.000 USD.
Theo các báo cáo, Unit 42 cho rằng cuộc tấn công nhằm vào Fireworks lần này có liên quan đến một nhóm tội phạm mạng chuyên chiếm quyền LLM. Nhận định này hiện mới chỉ xuất hiện qua truyền thông thuật lại; Unit 42 chưa công bố báo cáo công khai và cũng không nêu tên nhóm cụ thể.
Đợt gọi vốn gặp đúng lúc có sự cố
Thời điểm này thật không may cho Fireworks. Công ty thành lập năm 2022 này đã đạt doanh thu quy năm hóa 1 tỷ USD hồi tháng 7, với mức định giá 17,5 tỷ USD; theo những người am hiểu vấn đề, công ty vốn dự định khởi động vòng gọi vốn mới ngay trong tuần này, với mục tiêu định giá tối thiểu 30 tỷ USD.
Cũng theo những người am hiểu vấn đề, một số khách hàng lớn chi vài triệu USD mỗi năm trên nền tảng đang cân nhắc chuyển đi. Việc vòng gọi vốn có bị hoãn hay không, và có bao nhiêu khách hàng thực sự chuyển đi, Fireworks chưa phản hồi; phần thông tin này hiện chưa thể kiểm chứng.
Với người dùng, lời khuyên trong thông báo hồi tháng 10 của Fireworks lần này vẫn còn nguyên giá trị: xóa khóa đã lưu trong Fireworks không làm chính khóa đó mất hiệu lực. Cần vào nhà cung cấp tương ứng để xoay vòng thông tin xác thực của bên thứ ba, rồi kiểm tra nhật ký truy cập của các thông tin xác thực này.
Nguồn tham khảo: Sina Finance, thông báo bảo mật của Fireworks, CocoLoop, báo cáo nghiên cứu bảo mật của Wiz; nội dung được đối chiếu gồm phạm vi dữ liệu bị lộ ở hai sự cố, số nền tảng bị ảnh hưởng và số lượt gọi khi khóa bị lạm dụng; các con số về doanh thu và định giá theo cách đưa tin của báo chí.