Gã khổng lồ suy luận AI Fireworks với doanh thu hàng năm 1 tỷ USD liên tiếp bị hack hai lần, khách hàng lớn bắt đầu cân nhắc rời bỏ

Động Sát Beating Tin nhanh AI, nền tảng suy luận AI và huấn luyện mô hình Fireworks liên tiếp bị hacker xâm nhập hai lần. Ngày 9 tháng 11, công ty thừa nhận thông tin thanh toán, bộ dữ liệu và trọng số mô hình chưa hoàn thiện của một số khách hàng đã bị truy cập trái phép. Hai khách hàng được Forbes phỏng vấn cho biết đã chuyển phần lớn hoạt động kinh doanh ra khỏi Fireworks.

Vụ xâm nhập đầu tiên xảy ra vào đầu tháng 10. Hacker đã đánh cắp thông tin xác thực nội bộ của Fireworks, lấy được khóa API mà một số khách hàng dùng để đánh giá mô hình. Khi đó công ty cho biết chưa phát hiện mô hình và bộ dữ liệu của khách hàng bị truy cập.

Ngày 24 tháng 10, hacker lại thông qua một nhà cung cấp dịch vụ đám mây bên thứ ba bị xâm nhập để vào máy nghiên cứu và phát triển của Fireworks, chạy các chương trình trái phép, ảnh hưởng thêm đến dữ liệu khách hàng.

Một khách hàng được Forbes phỏng vấn phàn nàn rằng các cuộc tấn công của hacker nhằm vào Fireworks ngày càng thường xuyên, việc trao đổi với khách hàng cũng rất tệ. Một số khách hàng lớn trả hàng triệu USD mỗi năm cho Fireworks đang cân nhắc đổi nhà cung cấp.

Doanh thu quy đổi theo năm của Fireworks đã đạt 1 tỷ USD vào tháng 7 năm nay, định giá 17,5 tỷ USD. Công ty dự định khởi động vòng gọi vốn mới trong thời gian tới, mục tiêu định giá có thể đạt hơn 30 tỷ USD. Việc mất khách hàng có thể gây áp lực cho thương vụ gọi vốn này.

Fireworks cho biết kẻ tấn công có thể có liên quan đến đường dây đen chuyên đánh cắp và bán lại hạn mức gọi mô hình lớn. Hiện chưa phát hiện dịch vụ cốt lõi như suy luận trực tuyến bị ảnh hưởng, số thẻ thanh toán cũng chưa bị lộ. Công ty đã tạm dừng một số chức năng tải lên và tải xuống dữ liệu, đồng thời mời Unit 42 thuộc công ty an ninh mạng Palo Alto Networks hỗ trợ điều tra.