年収10億ドルのAI推論大手Fireworksが相次いで2度ハッキングされ、大口顧客が離脱を検討し始めた

動察 Beating AI速報、AI推論・モデルトレーニングプラットフォームのFireworksが相次いで2度のハッカー侵入を受けた。11月9日、同社は一部顧客の請求情報、データセット、および未完成のモデルウェイトが不正アクセスを受けたことを認めた。『フォーブス』の取材に応じた2社の顧客は、すでに大部分の業務をFireworksから移行したと述べた。

最初の侵入は10月初旬に発生。ハッカーはFireworksの内部認証情報を盗用し、一部顧客がモデル評価に使用するAPIキーを取得した。当時、同社は顧客のモデルやデータセットへのアクセスは確認されていないと述べていた。

10月24日、ハッカーはさらに侵入された第三者クラウドサービスプロバイダーを通じてFireworksの研究開発マシンに進入し、未承認のプログラムを実行して顧客データにさらなる影響を与えた。

『フォーブス』の取材に応じたある顧客は、Fireworksへのハッカー攻撃がますます頻繁になっている上、顧客とのコミュニケーションもひどいと不満を述べた。年間数百万ドルをFireworksに支払う一部の大口顧客は、サプライヤーの変更を検討している。

Fireworksの今年7月の年換算収益はすでに10億ドルに達し、評価額は175億ドル。同社は近く新たな資金調達ラウンドを開始する予定で、目標評価額は300億ドル以上に達する可能性がある。顧客離れはこの資金調達に圧力をかける可能性がある。

Fireworksによると、攻撃者は大規模モデルの呼び出し枠を盗んで転売する黒色産業と関係がある可能性がある。現在のところ、オンライン推論などのコアサービスへの影響は確認されておらず、支払いカード番号も漏洩していない。同社は一部のデータアップロード・ダウンロード機能を停止し、サイバーセキュリティ企業Palo Alto Networks傘下のUnit 42に調査協力を依頼した。