구글에서 선호하는 출처로 추가
파이어웍스, 고객 데이터 무단 접근…미완성 모델도 포함
토큰포스트 속보
일부 고객의 청구·결제 정보와 데이터셋, 미완성 모델 가중치가 접근 대상이 됐다. 파이어웍스는 유닛42와 조사 중이라고 밝혔다.
토포AI로 이 기사 더 깊이 읽기
AI 추론 플랫폼 파이어웍스(Fireworks)는 11월 9일 갱신한 보안 공지에서 10월 24일 무단 접근으로 일부 고객 데이터에 영향이 발생했다고 밝혔다.
파이어웍스는 같은 공지에서 접근 대상 정보에 리소스 식별자·표시명·설명, 청구·배송 주소, 송장·결제 이력, 계정 잔액·크레딧 사용 정보가 포함됐다고 밝혔다. 일부 고객의 데이터셋과 미완성 모델 가중치도 접근됐으며, 결제 카드 번호는 저장하지 않아 영향받지 않았다고 덧붙였다.
파이어웍스는 10월 23일 보안 사고가 발생한 외부 클라우드 제공업체를 통해 공격자가 다음 날 개발 시스템에 접근했다고 설명했다. 회사는 이번 공격이 탈취한 AI 모델 접근 권한을 불법 라우팅 게이트웨이에 되파는 'LLMjacking'과 연관됐다는 정황을 제시하고, 팔로알토네트웍스(Palo Alto Networks) 산하 유닛42(Unit 42)와 조사 중이라고 밝혔다. 10월 25일 기준 고객용 플랫폼에서 추가 무단 접근 증거는 발견하지 못했다고 파이어웍스는 밝혔다.
Comment 0
불러오는 중…