Sự cố bảo mật tại Fireworks AI nghiêm trọng hơn dự kiến: Lộ dữ liệu thanh toán và trọng số mô hình

Nhà cung cấp hạ tầng AI Fireworks AI vừa đưa ra thông báo cập nhật về sự cố bảo mật xảy ra vào tháng 10/2026. Theo đó, phạm vi ảnh hưởng của vụ tấn công nghiêm trọng hơn so với những đánh giá ban đầu, khi tin tặc đã tiếp cận được dữ liệu thanh toán và một số trọng số mô hình (model weights) của khách hàng.

Trước đó, vào ngày 10/10, Fireworks AI cho biết họ phát hiện hành vi sử dụng trái phép thông tin xác thực nội bộ, cho phép kẻ tấn công truy cập vào các biến môi trường (environment variables) trong một số tài khoản khách hàng. Tại thời điểm đó, công ty khẳng định chỉ có các khóa API và token bị ảnh hưởng, không có dữ liệu mô hình hay thông tin cá nhân nào bị xâm phạm.

Tuy nhiên, kết quả điều tra mới nhất cho thấy vào ngày 23/10, kẻ tấn công đã xâm nhập vào môi trường phát triển (development environment) thông qua một nhà cung cấp cloud bên thứ ba. Từ đây, chúng tiếp tục truy cập vào các máy chủ R&D và thực thi các tiến trình trái phép, dẫn đến việc dữ liệu khách hàng bị ảnh hưởng thêm.

Các thông tin bị lộ bao gồm:

• Metadata tài nguyên: Định danh tài nguyên, tên hiển thị và thời gian tạo.
• Thông tin thanh toán: Địa chỉ thanh toán, lịch sử hóa đơn, số dư tài khoản và hạn mức tín dụng.
• Dữ liệu mô hình: Một tập hợp con các trọng số mô hình chưa hoàn thiện và bộ dữ liệu của một số khách hàng nhất định.

Fireworks AI khẳng định không lưu trữ thông tin thẻ thanh toán của khách hàng, do đó dữ liệu này không bị ảnh hưởng. Công ty đã thực hiện các biện pháp khắc phục như thu hồi và xoay vòng thông tin xác thực, cô lập các hệ thống bị ảnh hưởng và tăng cường kiểm soát truy cập.

Theo đánh giá của các chuyên gia, vụ tấn công này có dấu hiệu liên quan đến một nhóm tội phạm mạng có động cơ tài chính, thực hiện kỹ thuật LLMjacking. Đây là hình thức chiếm đoạt quyền truy cập vào các mô hình ngôn ngữ lớn (LLM) thông qua thông tin xác thực bị đánh cắp, sau đó bán quyền truy cập này cho các đối tượng khác để trục lợi trên hóa đơn của nạn nhân.

Google cũng đã đưa ra cảnh báo về xu hướng gia tăng của các cuộc tấn công LLMjacking nhắm vào hạ tầng AI tại nhiều khu vực trên thế giới, gây thiệt hại đáng kể cho các doanh nghiệp trong lĩnh vực tài chính, công nghệ và bán lẻ.

Nguồn tham khảo: The Hacker News