- Fireworks AI חוותה את ההפרצה השנייה בשני חודשים, וללקוחות של Notion יש סיבה להיות מודאגים. מה זה אומר לעסקים שלכם שמשתמשים בכלים אלה.
Fireworks AI הינה פלטפורמת הרצת מודלים AI שנוצרה להפוך את זמן ההשקה של מודלים מחודשים לימים. אך משתי הפרצות במשך שני חודשים, ברור שהאבטחה לא הייתה בעדיפות שלהם.
מה קרה עם Fireworks AI?
Fireworks AI (Fireworks AI), פלטפורמה שמאפשרת למפתחים להריץ מודלים גדולים של בינה מלאכותית בעלות נמוכה יותר, נחשפה לעוד הפרצת סייבר קריטית. בהפעם הזו, ההפרצה אפשרה להאקרים לגשת לצ'אטים של משתמשי Notion (Notion) שהשתמשו בשירותי Fireworks.
זו הפרצה שנייה בשני חודשים בלבד, מה שמעלה דגלים אדומים כבדים בנוגע לתרבות האבטחה של החברה.
מי מושפע ממש?
לקוחות של Notion שהשתמשו בשירותי Fireworks AI לחיבור עם מודלים של בינה מלאכותית. המשמעות: שיחות שלכם, שעלולות להכיל מידע סודי או עסקי, עלולות להיות בידי צדדים שלישיים.
הדבר חמור במיוחד אם ניתן שעובדים או צוותים בארגונים משתמשים בשירותים אלה ללא ידע של ההנהלה, במסגרת שגרות "צללות IT" (Shadow IT).
מה זה אומר לעסקים בישראל?
בדקו את הנתונים שלכם
אם הארגון שלכם משתמש ב-Notion עם חיבורים של צדדים שלישיים לבינה מלאכותית, בדקו:
- אילו שירותים מחוברים לפרויקטים שלכם
- אילו נתונים עוברים דרכם
- האם יש בהם מידע סודי או רגיש
שקלו להמיר לשירות בטוח יותר
חברות כמו Claude (Anthropic) או OpenAI מציעות API ישירות ללא צורך בחברות ביניים. זה מוריד את סיכון ההפרצה.
דווחו לממונה על הגנת הפרטיות
לפי תיקון 13 לחוק הגנת הפרטיות, כל ארגון שלו נתונים רגישים עלולים להיות בסכנה חייב לדווח. זה לא בחירה.
הדרך קדימה: אבטחה כעדיפות
שתי הפרצות בשני חודשים אומרות משהו חד משמעי: לא אתם צריכים לבחור את ספק שירותי בינה מלאכותית בהתאם לביצועים בלבד. אבטחה צריכה להיות הקריטריון הראשון.
בעת בחירת ספק בינה מלאכותית או שירות מחוברות, בדקו:
- האם לחברה היו הפרצות בעבר?
- מה היא עושה כדי למנוע הפרצות עתידיות?
- האם היא תואמת לחוקי הגנת הפרטיות (תיקון 13)?
- האם היא עוברת ביקורת בטיחות שנתית?
שורה תחתונה
Fireworks AI היא דוגמה נוספת למה שקורה כשחברות מקדימות מהירות על אבטחה. בשני חודשים, שתי פעמים. זה לא מקרי, זה מערכתי.
אם אתם משתמשים בשירותים של צדדים שלישיים לבינה מלאכותית, בדקו היום. זה לא שאלה של אם, אלא של מתי.
קורס במתנה עם ברכה אישית מכם, מסירה מיידית או בתאריך שתבחרו, וגישה לכל החיים.
קישורים רלוונטיים
שאלות נפוצות
יעקב צדק
מרצה AI מוביל בישראל, מטמיע בינה מלאכותית בארגונים מ-2021. מייסד LazySEO AI ומכללת צדק אקדמי, מוביל קהילות עם מעל 100,000 חברים. שותף רשמי של Meta, Google, Canva ו-TikTok.
עוד עליי ←