# Fireworks AI ამჟღავნებს უსაფრთხოების მეორე დარღვევას R&D ღრუბლოვანი პროვაიდერის კომპრომისის შემდეგ

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ka/article/fireworks-ai-discloses-second-breach-following-cloud-provi-2026-11-11-morning-ka
Section: AI (https://technewslist.com/ka/ai)
Author: TechNewsList
Language: ka
Published: 2026-11-11T06:26:50.948+00:00
Updated: 2026-11-11T06:26:50.95087+00:00

> Fireworks AI ადასტურებს მეორე მსხვილ კიბერუსაფრთხოების დარღვევას მას შემდეგ, რაც საფრთხის შემქმნელებმა დაარღვიეს მესამე მხარის R&D ღრუბლოვანი პროვაიდერი, გამოავლინეს მოდელის საკონტროლო წერტილები.

## TL;DR
- Fireworks AI-მ დაადასტურა არაავტორიზებული შეჭრა მის შიდა კვლევისა და განვითარების კომპიუტერულ გარემოში.
- Თავდამსხმელებმა დაარღვიეს მესამე მხარის ღრუბლოვანი მასპინძლობის მომწოდებელი, რომ ჰქონოდათ წვდომა დამდგმელ აპარატებზე, მეტამონაცემებსა და მოდელის წონებზე.
- Წარმოების დასკვნა, რომელიც ემსახურება კლასტერებს და პირველადი მომხმარებლის API საკვანძო საცავებს, რჩებოდა ლოგიკურად იზოლირებული და არ იყო დაზიანებული.

## Key points
- Დარღვევა მოხდა 2026 წლის 23 და 24 ოქტომბერს, რომლის სამიზნე იყო დამხმარე კვლევითი ვირტუალური მანქანები, რომლებიც გამოიყენება ექსპერიმენტული დადგმისთვის.
- Ექსფილტრირებული მონაცემები მოიცავდა მომხმარებლის მეტამონაცემებს, შიდა ბილინგის პროფილებს და არაკვანტური განვითარების მოდელის წონის საკონტროლო წერტილებს.
- Ინციდენტი აღნიშნავს კომპანიის უსაფრთხოების მეორე დარღვევას უფრო ადრე LLMJacking გამოთვლითი ქურდობის კამპანიის შემდეგ რამდენიმე კვირის განმავლობაში.
- Საწარმოს მომხმარებელთა საკონსულტაციო საბჭოები ატარებენ დამოუკიდებელ სასამართლო-სამედიცინო მიმოხილვას დადგმის იზოლაციისა და კრიპტოგრაფიული გასაღების მართვის შესახებ.
- Შეჭრა ხაზს უსვამს მზარდი საფრთხის აქტორს, რომელიც ფოკუსირებულია საკუთრების საძირკვლის მოდელის წონების აღებაზე განაწილებული AI ღრუბლებიდან.

## რა მოხდა

Საწარმოს ხელოვნური ინტელექტის პლატფორმამ Fireworks AI საჯაროდ გაამჟღავნა მეორე მნიშვნელოვანი კიბერუსაფრთხოების დარღვევა, რაც ცხადყოფს, რომ საფრთხის შემქმნელებმა შეაღწიეს მის შიდა კვლევით და განვითარების კომპიუტერულ გარემოში. Კომპანიის მიერ გაცემული ოფიციალური ინციდენტების შესახებ შეტყობინებებისა და უსაფრთხოების რეკომენდაციების თანახმად, შეჭრა წარმოიშვა გარე მესამე მხარის ღრუბლოვანი მასპინძლობის პროვაიდერის კომპრომისიდან, რომელიც Fireworks AI-მა გამოიყენა დამხმარე R&D ვირტუალური მანქანებისა და დამდგმელი კლასტერების შესანარჩუნებლად. Მოწინააღმდეგემ მოახდინა ადმინისტრაციული წვდომის კოდების კომპრომეტირება ჰოსტინგის მომწოდებლის დონეზე, რათა გადალახოს საზღვრის კონტროლი და ჩამოაყალიბოს მუდმივი საყრდენები Fireworks AI- ის შიდა განვითარების ქსელებში.

Დარღვევამ, რომელიც მოხდა 2026 წლის 23 ოქტომბრისა და 24 ოქტომბრის პერიოდში, გამოიწვია მგრძნობიარე პლატფორმის არტეფაქტების უნებართვო ექსფილტრაცია. Გამჟღავნებები ადასტურებენ, რომ საფრთხის შემქმნელებმა მიიღეს წვდომა შიდა კლიენტების რესურსის მეტამონაცემებზე, კორპორატიული ბილინგის პროფილებზე, განვითარების კლასტერულ ცვლადებზე და არაკვანტური ფუძემდებლური მოდელის წონის საკონტროლო წერტილებზე, რომლებიც ინახება დროებითი დადგმის მოცულობებში. Გადამწყვეტად, Fireworks AI-მ განაცხადა, რომ მისი პირველადი წარმოების დასკვნა, რომელიც ემსახურება ინფრასტრუქტურას - რომელიც მასპინძლობს მომხმარებელთა API გასაღებებს და საწარმოს დასკვნით მოძრაობას - რჩებოდა ლოგიკურად იზოლირებული და არ აჩვენებდა უნებართვო წვდომის მტკიცებულებას.

Ინციდენტი აღნიშნავს უსაფრთხოების მეორე მნიშვნელოვან წარუმატებლობას Fireworks AI-ს მიერ ბოლო კვირების განმავლობაში. Ოქტომბრის დასაწყისში კომპანიამ გაამჟღავნა თავდაპირველი შეჭრა, რომლის დროსაც თავდამსხმელებმა მოიპოვეს დეველოპერული გარემოს დაცვა "LLMJacking" ოპერაციების შესასრულებლად, გაიტაცეს საწარმოს GPU კლასტერები, რათა მოემსახურებინათ არაავტორიზებული მოდელის მოთხოვნები Fireworks AI-ის ხარჯზე. Მეორადი დარღვევის განმეორება მიწოდების ჯაჭვის ვექტორების მეშვეობით ხაზს უსვამს აგრესიულ მიზანს, რომელიც ამჟამად დგას AI ინფრასტრუქტურის სტარტაპების წინაშე.

## რატომ არის მნიშვნელოვანი

![Interior perspective of technology co-working facilities and research offices inside Station F.](https://upload.wikimedia.org/wikipedia/commons/9/97/Halle_Freyssinet_-_Station_F_-_Inside.jpg)

*თანამედროვე ღია კონცეფციის საინჟინრო სამუშაო სივრცეები, რომლებიც მხარს უჭერენ პროგრამული უზრუნველყოფის დეველოპერებს და ღრუბლოვანი სისტემების მკვლევარებს.*

Fireworks AI ფუნქციონირებს, როგორც ერთ-ერთი მთავარი დამოუკიდებელი მოდელის მომსახურე და დახვეწილი პლატფორმა ხელოვნური ინტელექტის გენერაციულ ეკოსისტემაში, რომელიც უზრუნველყოფს საწარმოს დეველოპერებს მაღალი გამტარუნარიანობის API საბოლოო წერტილებით ღია წონის მოდელებისთვის, როგორიცაა Llama, Mistral და DeepSeek. Როდესაც ამ მასშტაბის ინფრასტრუქტურის მიმწოდებელი განიცდის უსაფრთხოების თანმიმდევრულ დარღვევებს, ის აისახება თანამედროვე AI განვითარების მიწოდების ჯაჭვის სტრუქტურულ მოწყვლადობაზე, სადაც პროდუქტის სწრაფმა სიჩქარემ ხშირად გადააჭარბა საწარმოს ხარისხის უსაფრთხოების ინჟინერიას.

Განვითარების მოდელის წონების და სავარჯიშო გამშვები პუნქტების ექსფილტრაცია წარმოადგენს ინტელექტუალური საკუთრების მძიმე საშიშროებას. Საძირკვლის მოდელის საკონტროლო წერტილები, რომლებიც დაფიქსირებულია ტრენინგის ან წვრილი ტუნინგის დროს, შეიცავს გამოუცემელ ალგორითმულ ოპტიმიზაციებს, საკუთრების არქიტექტურულ ჰიპერ-პარამეტრებს და დომენის სპეციფიკურ მონაცემთა ნაკრებებს, რომლებიც წარმოადგენენ ათეულობით მილიონ დოლარს გამოთვლითი კაპიტალის ინვესტიციის სახით. Კორპორატიული კლიენტებისთვის, რომლებიც იყენებენ Fireworks AI-ს საკუთრების საწარმოს მოდელების სრულყოფისთვის, წონების ექსფილტრაციის რისკი საფრთხეს უქმნის კონკურენტულ დიფერენციაციას და მარეგულირებელ შესაბამისობას.

Გარდა ამისა, თავდასხმა ცხადყოფს კიბერკრიმინალური სავაჭრო ობიექტების მომწიფებას, რომლებიც სპეციალურად მორგებულია ღრუბლოვანი ხელოვნური ინტელექტის კომპანიების გამოყენებაზე. Საფრთხის შემქმნელებმა აღიარეს, რომ AI პლატფორმები ინარჩუნებენ ექსპანსიურ, განაწილებულ GPU კლასტერებს, რომლებიც მოიცავს მრავალ ღრუბლოვან პროვაიდერს, კვლევის სატესტო საწოლებს და მესამე მხარის მონაცემთა ცენტრებს. Პერიფერიული R&D აპარატების და არა ძლიერ გამაგრებული წარმოების VPC-ების სამიზნეებით, თავდამსხმელებს შეუძლიათ აიღონ დადგმის საიდუმლოებები, მოდელის წონები და გამოთვალონ კრედიტები მინიმალური თავდაცვითი ხახუნით.

## ტექნიკური დეტალები

Დარღვევაში ჩატარებული სასამართლო-სამედიცინო გამოკვლევები ცხადყოფს, რომ მოწინააღმდეგემ გამოიყენა კომპრომეტირებული API კოდები, რომლებიც დაკავშირებულია სპეციალიზირებულ შიშველი მეტალის GPU ღრუბლოვანი ჰოსტინგის მომწოდებელთან, რომელიც გამოიყენება Fireworks AI-ს მიერ არაწარმოების ექსპერიმენტისთვის. Თავდაპირველი ვექტორი ითვალისწინებდა მასპინძლობის პროვაიდერის მართვის კონსოლის საწინააღმდეგო საბუთების შეტანას, რაც თავდამსხმელს საშუალებას მისცემს, უზრუნველყოს ადმინისტრაციული მომსახურების ანგარიშები და შექმნას ხანმოკლე OAuth კოდები.

Ამ მოპარული პროვაიდერის დონის რწმუნების გამოყენებით, საფრთხის შემქმნელი უკავშირდება Fireworks AI- ის ეფემერულ კვლევით ინსტანციებს. Შიგნით შესვლის შემდეგ, მოწინააღმდეგემ შეასრულა ავტომატური სადაზვერვო სკრიპტები გარემოს დაუშიფრავი ცვლადების, წერტილოვანი კონფიგურაციის ფაილების და Amazon S3-თან თავსებადი ობიექტის შენახვის წვდომის ღილაკების სკანირებისთვის. Სკრიპტებმა მოაგროვეს მეტა-მონაცემები, სადაც დეტალურად იყო აღწერილი შიდა Kubernetes POD ტოპოლოგიები, მოდელის საკონტროლო წერტილების ბილიკები და განვითარების დონის მომხმარებელთა ორგანიზაციული იდენტიფიკატორები.

Თავდამსხმელმა შემდგომში დააფუძნა დაშიფრული გამავალი გვირაბები ღრუბლების სინქრონიზაციის სტანდარტული კომუნალური საშუალებების გამოყენებით ქეშირებული PyTorch მოდელის წონების გასაფილტრად, რომლებიც ინახება დროებითი დადგმის დირექტორიებში. Fireworks AI-მ გამოავლინა მონაცემთა ანომალიური გადაცემა ქსელის პერიმეტრის ნაკადის ტელემეტრიით, რომელიც გამოხატავდა მოულოდნელ გამავალ ელასტიურ მოცულობებს, რომლებიც წარმოშობილია არააქტიური კვლევის კვანძიდან, გამოიწვია შეკავების ავტომატიზირებული პროტოკოლები, რომლებიც წყვეტდნენ ქსელის კავშირს და გააუქმა ინფრასტრუქტურის ყველა რწმუნება აქტიური ექსფილტრაციიდან სამი საათის განმავლობაში.

## გავლენა ბაზარზე და ინდუსტრიაზე

![Architectural structure of the Halle Freyssinet building complex in Paris France.](https://upload.wikimedia.org/wikipedia/commons/f/fd/Halle_Freyssinet%2C_Paris_13e.jpg)

*ევროპული ტექნოლოგიების ინოვაციების ცენტრის არქიტექტურული კორპუსი განვითარებად მაღალტექნოლოგიურ კომპანიებში.*

Fireworks AI-ში თანმიმდევრული დარღვევების გამჟღავნება უშუალოდ ახდენს გამყინვარების ეფექტს საწარმოს შესყიდვების კომიტეტებში, რომლებიც აფასებენ დამოუკიდებელ AI ინფრასტრუქტურის მიმწოდებლებს. Ჯანდაცვის, საბანკო და თავდაცვის სფეროს რეგულირებადი ორგანიზაციები, რომლებმაც შეისწავლეს საძირკვლის მოდელის გადატანის სამუშაო დატვირთვა ჰიპერკალერებისგან, როგორიცაა AWS, Microsoft Azure და Google Cloud სპეციალიზებული დამოუკიდებელი პლატფორმების მიმართ, ხელახლა აფასებენ მათ რისკების მიმართ ტოლერანტობას. Hyperscale ღრუბლოვანი პროვაიდერები, რომლებიც ხაზს უსვამენ ბოლომდე კონფიდენციალურ გამოთვლას და SOC 2 II ტიპის შესაბამისობის გარანტიებს, სარგებელს იღებენ საწარმოს კონსოლიდაციიდან.

Კონკურენტუნარიანი მოდელის მომსახურე პლატფორმები, მათ შორის, Together AI, Anyscale, Groq და OctoAI, აწყდებიან მომხმარებელთა გაზრდილ მოთხოვნებს მესამე მხარის უსაფრთხოების აუდიტის, აპარატურით აღჭურვილი მოიჯარეების იზოლაციისა და კრიპტოგრაფიული წონის დაცვის კუთხით. Ინციდენტი აჩქარებს კონფიდენციალური GPU ვირტუალიზაციის ჩარჩოების მიღებას, როგორიცაა NVIDIA-ს კონფიდენციალური გამოთვლითი არქიტექტურა H100-ზე და ბლექველის სილიციუმი, რომელიც ახდენს მოდელის წონების დაშიფვრას სისტემის მეხსიერებაში და ხელს უშლის არასანქცირებულ მოპოვებას კომპრომეტირებული მასპინძლის ჰიპერვიზორების მიერაც კი.

Გარდა ამისა, ვენჩურული კაპიტალის ინვესტორები ხელახლა აფასებენ რისკების პროფილებს ადრეული ეტაპის AI ინფრასტრუქტურულ სტარტაპებში. უსაფრთხოების პოზა და მიწოდების ჯაჭვის მმართველობა, რომელიც ისტორიულად განიხილება, როგორც მეორადი საოპერაციო პრობლემები ადრეული ზრდის რაუნდების დროს, სწრაფად ხდება ინსტიტუციური დაფინანსებისა და საწარმოს გაყიდვების ციკლის წინაპირობები.

## რას უნდა დავაკვირდეთ შემდეგ

Მრეწველობის დაინტერესებული მხარეები მონიტორინგს გაუწევენ გარე სასამართლო-სამედიცინო გამოკვლევის ანგარიშების დასკვნებს, რომლებიც სავალდებულოა Fireworks AI-ს საწარმოს მომხმარებელთა საკონსულტაციო საბჭოს მიერ. დამკვირვებლები შეისწავლიან, იყო თუ არა დამკვეთისთვის სპეციფიკური წვრილ-წვრილი წონები კომპრომეტირებული დადგმის მოცულობებში და ახორციელებს თუ არა კომპანია ტექნიკის უსაფრთხოების კომპლექსური მოდულის (HSM) საკვანძო მენეჯმენტს ყველა R&D კლასტერში.

Მარეგულირებელი შემოწმება ასევე გააქტიურდება ევროკავშირის AI აქტით და აშშ-ის ფედერალური აღმასრულებელი ხელმძღვანელობით ხელოვნური ინტელექტის უსაფრთხოების შესახებ. Მარეგულირებლები იკვლევენ, დაადგინეს თუ არა ღრუბლოვანი მოდელის მასპინძლობის პლატფორმებმა სათანადო კონტროლი ორმაგი გამოყენების სასაზღვრო ფუნდამენტის მოდელებზე არასანქცირებული წვდომის თავიდან ასაცილებლად. Დაბოლოს, კიბერუსაფრთხოების ფართო საზოგადოება დააკვირდება საფრთხის შემცველ ჯგუფებს, რომლებიც ახდენენ ექსფილტრირებული წონებისა და მეტა-მონაცემების კომერციალიზაციას ან გაჟონვას მუქი ვებ-კიბერდანაშაულის ფორუმებზე.

## წყაროები

- [BleepingComputer Cybersecurity Reporting](https://www.bleepingcomputer.com/news/security/fireworks-ai-discloses-new-breach-after-cloud-provider-hack/) - Detailed incident reporting on Fireworks AI security disclosure, attacker entry vectors, and exposed R&D infrastructure.
- [Cloud Security Alliance AI Governance Standards](https://en.wikipedia.org/wiki/Cloud_Security_Alliance) - Industry standards and governance frameworks for securing cloud-hosted artificial intelligence model weights and API secrets.
- [Cloud Computing Architecture Overview](https://en.wikipedia.org/wiki/Cloud_computing) - Foundational technical overview of distributed compute infrastructure, virtualization, and cloud multi-tenancy models.

Mentions: Fireworks AI, Lin Qiao, AI Cloud Security, LLMJacking, Model Weights Protection

## Sources
- [BleepingComputer Cybersecurity Reporting](https://www.bleepingcomputer.com/news/security/fireworks-ai-discloses-new-breach-after-cloud-provider-hack/)
- [Cloud Security Alliance AI Governance Standards](https://en.wikipedia.org/wiki/Cloud_Security_Alliance)
- [Artificial Intelligence Compute Infrastructure Overview](https://en.wikipedia.org/wiki/Cloud_computing)