وقتی دزدها به‌جای پول، خودِ هوش مصنوعی را می‌دزدند؛ رسوایی امنیتی فایروورکس بزرگ‌تر شد

شرکت فایروورکس ای‌آی — که زیرساخت استنتاج و آموزش مدل‌ها را برای بیش از ۱۰ هزار مشتری از جمله نوشن و کرسر می‌فروشد — در ۹ نوامبر اعتراف کرد حادثهٔ امنیتی اکتبرش بسیار بزرگ‌تر از چیزی بود که اول گفته بود: هکرها به داده‌های مشتریان، صورت‌حساب‌ها و — مهم‌تر — به بخش‌هایی از مجموعه‌داده‌ها و وزن‌های ناتمام مدل‌ها رسیدند. وقتی وزن‌های یک مدل، سرمایهٔ اصلی یک شرکت هوش مصنوعی است، دزدیِ آن یعنی چه؟

نخستین کشف ۶ اکتبر بود: استفادهٔ غیرمجاز از اعتبارنامه‌های داخلی؛ نخستین بولتن در ۹ اکتبر گفت هیچ نشانه‌ای از دسترسی به مدل‌ها، مجموعه‌داده‌ها یا داده‌های آموزشی مشتریان نیست — پنج هفته بعد این حرف دیگر درست نیست. مسیر دوم: یک ارائه‌دهندهٔ ابر شخص ثالث که ماشین‌های تحقیق و توسعهٔ فایروورکس را میزبانی می‌کرد، در ۲۳ اکتبر دچار حادثه شد؛ روز بعد، ۲۴ اکتبر، مهاجم از آن راه به ماشین‌های توسعهٔ فایروورکس رسید و یک بار کاری غیرمجاز اجرا کرد. تا ۲۵ اکتبر دسترسی موفق دیگری دیده نشده است.

داده‌های درگیر: فرادادهٔ منابع، نشانی‌های صورت‌حساب و ارسال، سوابق فاکتور و پرداخت، ماندهٔ حساب و مصرف اعتبار؛ و برای مجموعهٔ محدودی از حساب‌ها، رمزها، مجموعه‌داده‌ها و بخشی از وزن‌های ناتمام مدل‌ها. شمارهٔ کارت پرداخت ذخیره نمی‌شود و آسیب ندیده است. فایروورکس می‌گوید به اینفرنس، ترینینگ اس‌دی‌کی و نکسوس — که به‌طور پیش‌فرض بدون نگه‌داشت داده‌اند — آسیبی نرسیده است؛ اما انتقال مجموعه‌داده‌ها برای برخی گردش‌کارها همچنان غیرفعال است.

فایروورکس انگیزهٔ مهاجمان را «ال‌الم‌جکینگ» می‌داند: فروش دسترسی غیرمجاز به مدل‌های زبانی بزرگ از راه دروازه‌های غیرقانونی. به گفتهٔ بلومبرگ، این دومین هک شناخته‌شدهٔ شرکت در چند هفته است؛ فوربز گزارش داد دو مشتری بار کاری قابل‌توجهی را از فایروورکس منتقل کرده‌اند. فایروورکس با واحد ۴۲ شرکت پالو آلتو نتورکس کار می‌کند و به پلیس خبر داده است؛ شمار مشتریان آسیب‌دیده و حجم داده‌ها اعلام نشده و تحقیق ادامه دارد. پرسش این است: آیا می‌توان به شرکتی اعتماد کرد که مدل تو را نگه می‌دارد ولی خودش هک می‌شود؟

مختار نگاه