ओपन एआई मॉडल्स तक पहुंच उपलब्ध कराने वाले डेवलपर प्लेटफॉर्म फायरवर्क्स एआई पर एक बड़ा साइबर हमला हुआ है, जिससे कई ग्राहकों के संवेदनशील डेटा में सेंध लग गई है। घुसपैठियों ने सबसे पहले कंपनी के क्लाउड प्रोवाइडर की सुरक्षा दीवार को भेदा और वहां से सीधे फायरवर्क्स के डेवलपमेंट सिस्टम तक पहुंच बना ली। इस अनधिकृत पहुंच के जरिए साइबर अपराधियों ने न केवल कई डेटासेट्स और बिलिंग रिकॉर्ड्स चुराए, बल्कि इस प्लेटफॉर्म से जुड़े अन्य प्रमुख ऐप्स के आंतरिक डेटा को भी खतरे में डाल दिया।
क्लाउड सिस्टम में सेंध और नोशन पर असर
फायरवर्क्स एआई वैश्विक स्तर पर हजारों संगठनों को अपनी सेवाएं देती है, जिनमें लीगल टेक फर्म हार्वे और कोडिंग असिस्टेंट कर्सर जैसी प्रमुख एआई कंपनियां शामिल हैं। कंपनी ने अपने सुरक्षा बुलेटिन में स्पष्ट किया कि चुराए गए डेटा में वित्तीय रिकॉर्ड्स और बिलिंग जानकारी के अलावा कई एआई डेटासेट भी थे। इस हमले की चपेट में आने वाले प्रमुख ग्राहकों में ऑनलाइन डॉक्यूमेंट और नोट टेकिंग प्लेटफॉर्म नोशन भी शामिल है, जिसने अपने ग्राहकों को इस सेंध की जानकारी दी है।
नोशन ने अपने आधिकारिक सुरक्षा बयान में बताया कि इस घटना ने उसके लगभग 1% उपभोक्ताओं को प्रभावित किया है। जैसे ही फायरवर्क्स ने नोशन को सुरक्षा विफलता की सूचना दी और डेटा चोरी की पुष्टि हुई, नोशन ने तुरंत कार्रवाई शुरू की। कंपनी ने 3 नवंबर को फायरवर्क्स से अपने सभी सर्वर और तकनीकी लिंक पूरी तरह अलग कर दिए। इसके साथ ही दोनों प्रणालियों के बीच का हर डेटा कनेक्शन समाप्त कर दिया गया और संबंधित सिस्टम्स में मौजूद डेटा को पूरी तरह हटा दिया गया।
इनसाइट्स चैट ट्रांसक्रिप्ट और मॉडल इनपुट-आउटपुट चोरी
नोशन की आंतरिक जांच में पुष्टि हुई है कि साइबर अपराधियों ने नोशन एआई के 'इनसाइट्स' टूल का उपयोग करने वाले ग्राहकों के पूरे चैट ट्रांसक्रिप्ट हासिल कर लिए हैं। इस चोरी हुए रिकॉर्ड में उपयोगकर्ताओं द्वारा दिए गए हर तरह के प्रॉम्प्ट, इनपुट और मॉडल द्वारा तैयार किए गए आउटपुट शामिल हैं जो चैट विंडो में दर्ज हुए थे। हालांकि, नोशन ने यह भी स्पष्ट किया कि इनमें से अधिकांश सामग्री बिना किसी विशिष्ट पहचान के संग्रहित थी, जिससे सीधे तौर पर यह तय करना कठिन है कि कौन सा चैट किस विशेष ग्राहक से जुड़ा हुआ था।
तकनीकी विश्लेषकों का मानना है कि यह घटना आधुनिक सॉफ्टवेयर उद्योग में थर्ड-पार्टी एआई वेंडर्स पर अत्यधिक निर्भरता के बड़े जोखिम को रेखांकित करती है। जब कोई कंपनी अपनी मुख्य सेवाओं के लिए किसी बाहरी एआई इंफ्रास्ट्रक्चर पार्टनर का सहारा लेती है, तो वेंडर के सिस्टम पर हुआ हमला सीधे तौर पर अंतिम ग्राहकों की प्राइवेसी और सुरक्षा को खतरे में डाल देता है।
वित्तीय मकसद और एआई टोकन की अवैध बिक्री
फायरवर्क्स के अनुसार, हमलावरों का प्राथमिक उद्देश्य सीधे तौर पर वित्तीय लाभ कमाना प्रतीत होता है। हैकर्स लार्ज लैंग्वेज मॉडल्स यानी एलएलएम तक अनधिकृत पहुंच बनाकर उनके एक्सेस टोकन्स को ब्लैक मार्केट में बेचने की फिराक में थे। इस तरह के साइबर नेटवर्क चुराए गए क्रेडेंशियल्स को तीसरे पक्षों को बेचते हैं, जिससे अनधिकृत खरीदार बिना कोई लागत चुकाए या अपने कंप्यूटेशनल संसाधनों को खर्च किए महंगे एआई मॉडल्स की क्षमता का दुरुपयोग कर सकें।
उल्लेखनीय है कि फायरवर्क्स एआई के लिए यह पिछले दो महीनों में सामने आई दूसरी बड़ी सुरक्षा विफलता है। इससे पहले कंपनी ने अक्टूबर महीने में भी एक अन्य सुरक्षा घटना का सामना किया था, जिसके बाद लगातार हो रही ये सेंधमारियां एआई क्लाउड इंफ्रास्ट्रक्चर की सुरक्षा पर गंभीर सवाल खड़े करती हैं।
