AI推論プラットフォームFireworks、再びハッカー侵入で一部顧客データ流出

PANews 11月10日付の報道によると、フォーブスなど複数メディアは、NVIDIAが支援するAI推論インフラ企業Fireworksが月曜日、過去1か月間にハッカーが一部顧客のデータセットとモデルにアクセスしたと明らかにしたと伝えた。漏えいした情報には、請求・アカウント情報、住所、支払い記録、および一部の未完成のAIモデルが含まれる。Fireworksはこの事案を「LLMjacking」（AIモデルへのアクセス権を窃取して転売すること）に起因するとし、現在Palo Alto Networks傘下のUnit 42と協力して調査している。同社は10月初旬に内部認証情報が不正使用されたと開示しており、10月24日には別の攻撃が研究開発データストレージに及んだ。FireworksはUber、Shopify、Cursorなど約1万社の企業顧客を抱え、今年7月時点の評価額は175億ドルに達した。