Uberで情報流出 AI企業Fireworks経由で運転免許データ
Uberが数千人のドライバーに免許情報の流出を通知。原因はドライバーの多くが知らないAI企業のセキュリティ事故だった。
Uberが、数千人のドライバーに対して個人情報と運転免許情報が盗まれたと通知している。流出元はUber本体ではなく、取引先のAI企業Fireworks AIだ。
Uberがカリフォルニア州など複数の州の司法長官に提出した通知によると、10月9日にこの事業者から「ハッカーが侵入し、内部の認証情報を盗んだ」と連絡があった。その認証情報がUberのデータへのアクセスに使われたという。Uberの広報は、Fireworks.aiが関わるセキュリティインシデントだと認めた。同社はUberのデータの一部にアクセスできる立場にあった。詳しい質問はFireworksに回すとしている。
Fireworks AIとは何か
Fireworks AIは、開発者がオープンなAIモデルを使えるようにするサービスだ。同社は先月、課金情報や一部の非公開AIデータセットを含む顧客情報が盗まれる情報漏えいを報告していた。生産性ツールを手がけるスタートアップのNotionも、このハッキングで自社データが盗まれたと認めている。Fireworksの広報はシステムへの不正アクセスを認めたが、質問には答えていない。
被害の規模は
Uberは影響を受けた人数を明らかにしていない。通知によると、免許情報が盗まれたのはマサチューセッツ州で2,567人、サウスカロライナ州で3,430人、ロードアイランド州で1,873人。イリノイ州への届け出では一部住民の免許情報が盗まれたとされるが、人数は未確定だ。カリフォルニア州のドライバーにも通知したが、人数は不明。通知が増えれば数字はさらに膨らむ見込みだ。
Fireworksは、大規模言語モデル(LLM)へアクセスするための盗んだトークンを売ることが目的の、金銭目的のサイバー犯罪グループによる犯行だとしている。犯行声明を出したグループはまだない。
Uberの情報流出が確認されたのは今年2件目。以前には貨物部門Uber Freightで事故があり、恐喝グループがデータ窃取を主張していた。
注目のアプリ
SUMO：数字パズル正しいマスを選んで足し算、目標の数に。覚えるのは簡単、極めるのは難しい。無料、全年齢向け。
Dialo：話して学ぶ語学アプリAIの会話パートナーと話すだけ。一文ごとに添削され、あなたの言語で解説が返ってきます。9言語、A1からC2まで。
ediviewer：EDIファイルを文書のように読むEDIFACTやX12メッセージを開き、各セグメントの意味を表示。JSON/XML変換、PDF・Excel出力。ローカルで動作、アップロード不要。
giftdetect：数分でぴったりの贈り物相手、シーン、性格を選ぶだけ。検索エンジンが地元ショップの商品説明を読み、合うものを並べます。無料、登録不要。
