AI 추론 플랫폼 Fireworks가 다시 해커의 공격을 받았습니다: 일부 고객 데이터 유출

포브스 등 여러 매체의 보도에 따르면, 엔비디아가 지원하는 AI 추론 인프라 회사 Fireworks는 월요일에 해커가 지난 한 달 동안 일부 고객의 데이터 세트와 모델에 접근하여 청구 및 계좌 정보, 주소, 결제 기록 및 일부 미완성 AI 모델과 관련된 정보가 유출되었다고 밝혔습니다. Fireworks는 이 사건을 "LLMjacking" (AI 모델 접근 권한을 훔쳐 재판매하는 행위)으로 귀인하며, 현재 팔로 알토 네트웍스의 유닛 42와 협력하여 조사 중입니다.

이 회사는 10월 초에 내부 자격 증명이 무단으로 사용되었다고 밝혔으며, 10월 24일에는 또 다른 공격이 연구 개발 데이터 저장소에 영향을 미쳤습니다. Fireworks는 약 1만 개의 기업 고객을 보유하고 있으며, 고객에는 우버, 쇼피파이, 커서 등이 포함되어 있으며, 올해 7월에는 175억 달러의 가치를 평가받았습니다.