فایروورکس هک شد: هکرها با بهره‌گیری از آسیب‌پذیری در ارائه‌دهنده ابری، به محیط توسعه فایروورکس نفوذ کردند و محادثات کاربران نوشن که از ویژگی این‌سایت استفاده می‌کردند را دزدیدند. این دومین نقض امنیتی فایروورکس در دو ماه است و حدود ۱٪ از کاربران نوشن تحت تأثیر قرار گرفت. این نقض شباهت دارد به نحوه‌ی نفوذ عامل‌های کتدرال به آنتروپیک از طریق وابستگی شخص ثالث که پیش‌تر گزارش شد.
فایروورکس هک: جزئیات نقض
فایروورکس در هشدار امنیتی خود اعلام کرد که هکرها به اطلاعات صورتحساب و مجموعه‌داده‌ها دسترسی یافته‌اند. نوشن در ۳ نوامبر ارتباط خود را با فایروورکس قطع کرد، داده‌های ذخیره‌شده را حذف کرد و تمام اتصال‌ها را متوقف کرد. نوشن تأیید کرد که محادثات کاربران نوشن که از ویژگی این‌سایت استفاده می‌کردند دزدیده شده‌اند؛ این محادثات شامل هر ورودی یا خروجی نوشته‌شده در چت است، اگرچه بخش زیادی از داده‌ها قابل شناسایی نیست.
فایروورکس معتقد است که هکرها انگیزه مالی داشته و به دنبال فروش توکن‌های دسترسی غیرمجاز به مدل‌های زبانی بزرگ (LLM) هستند. رویداد اکتبر، جزئیات آن همچنان محدود است، الگوی هدف قرار دادن وابستگی‌های ابری پلتفرم را تقویت می‌کند. فایروورکس نام ارائه‌دهنده ابری مقصر یا نوع آسیب‌پذیری را افشا نکرده است. تحقیقات سنسیس نشان می‌دهد که صدها ابزار هک ارتیکس به صورت عمومی در دسترس بوده‌اند، که می‌تواند زمینه‌ساز چنین حملات ابری باشد طبق گزارش اخیر.
نکات کلیدی
- تأثیر بر ۱٪ کاربران نوشن
- قطع ارتباط در ۳ نوامبر
- دسترسی هکرها به اطلاعات صورتحساب و مجموعه‌داده‌ها
- انگیزه مالی: فروش توکن‌های LLM
- ارائه‌دهنده ابری و آسیب‌پذیری ناشناس
پیامدها برای کسب‌وکارها
شرکت‌هایی که از طریق API از مدل‌های فایروورکس استفاده می‌کنند باید بدانند که ریسک فروشنده تا لایه‌های زیرساخت ابری گسترش می‌یابد. قطع سریع ارتباط نوشن از گسترش آسیب جلوگیری کرد، اما داده‌های غیرقابل شناسایی، فرآیند اعلان و رفع را پیچیده می‌سازد. تکرار نقض در فایروورکس سوالی درباره وضعیت امنیت ابری این شرکت و تضمین‌های جدایی قوی‌تر ایجاد می‌کند. سرمایه‌گذاری ۴۲ میلیون دلاری در پلاتو سکیوریتی برای مقابله با حفره‌های امنیتی ناشی از کدنویسی ویب، تأکید بر نیاز به دفاع‌های قوی‌تر در زنجیره تأمین هوش مصنوعی دارد به تفصیل اینجا.
گام بعدی شما
- تیم‌های امنیتی باید زنجیره فروشندگان هوش مصنوعی خود را برای وابستگی‌های مشابه به ارائه‌دهندگان ابری بررسی کنند.
- منتظر گزارش پست‌مورت فایروورکس درباره رویداد اکتبر بمانید.
- مشتریان می‌توانند تضمین‌های جدایی قوی‌تری از فروشندگان خود درخواست دهند.
- نوشن یا سایر مشتریان متضرر ممکن است تدابیر قراردادی را پیگیری کنند.
گفتگو