Fireworks, sızmada müşteri veri kümeleri ve model ağırlıklarının da etkilendiğini açıkladı
ABD merkezli yapay zekâ altyapısı sağlayıcısı Fireworks, ekim ayındaki sızmanın kapsamını genişletti. Şirketin 9 Kasım güncellemesine göre hesap ve faturalama bilgilerinin yanı sıra bazı müşterilerin veri kümeleri ve tamamlanmamış model ağırlıkları da etkilendi. İnceleme sürerken veri kümesi aktarımı sınırlandırıldı. Fireworks, etkilenen müşterilere kendi hesaplarına ilişkin ayrıntıları ve önerilen yanıt adımlarını doğrudan bildiriyor.
Yapay Zekâ··Akşam
Etkilenen müşteri verisi türleri genişledi
ABD merkezli yapay zekâ altyapısı sağlayıcısı Fireworks AI, 9 Kasım’da ekim ayındaki güvenlik olayına ilişkin açıklamasını genişletti. Şirkete göre hesap ve faturalama bilgilerinin yanı sıra bazı müşterilerin veri kümeleri ve tamamlanmamış model ağırlıkları etkilendi. İlk açıklama, değerlendirme işlerinde kullanılan saklı erişim bilgilerine odaklanmıştı. Fireworks, inceleme sürerken etkilenen müşterilere hesaplarına özgü bilgileri ve önerilen yanıt adımlarını iletiyor. Yeni açıklama daha geniş veri türlerini kapsıyor.[1], [2]
Güncelleme ekimdeki ek veri erişimini anlatıyor
Fireworks, araştırma ve geliştirme sistemlerini barındıran bulut sağlayıcısındaki ayrı bir olayın 24 Ekim’de ek müşteri verisini etkilediğini söylüyor. Şirket etkinliği aynı gün saptadığını ve bilinen kritik açıkları kapattığını belirtiyor. Fireworks’ün açıklamasına göre 25 Ekim’den bu yana saldırganın müşterilerin kullandığı platforma başarılı erişimine ilişkin başka kanıt bulunmadı. Bu bilgi, halen açık olan incelemenin o ana kadarki bulgularını yansıtıyor; şirketin soruşturması devam ediyor.[1]
İnceleme sürerken veri kümesi aktarımı sınırlandırıldı
Şirket toplu model çalıştırma ve veri kümesine dayalı eğitimde kullanılan kendi kendine veri yükleme ve indirme işlevlerini kapattı. Ödeme kartı numaralarını saklamadığı için bunların etkilenmediğini söylüyor. Fireworks kolluk kuvvetlerine bildirim yaptı; siber güvenlik şirketi Palo Alto Networks’ün adli inceleme ekibi Unit 42 ile çalışıyor. Güncellemede kaynak üstverileri, adresler, ödeme geçmişleri, bakiyeler ve kredi kullanımı da sayılıyor. Bazı müşterilerin veri kümeleri ve eksik model ağırlıkları bu kapsama ekleniyor.[1]
