Uber డ్రైవర్ డేటా ఉల్లంఘన: దొంగిలించబడిన AI సప్లయర్ లాగిన్ గుర్తింపు రికార్డులను ఎలా బహిర్గతం చేసింది

Uber తన స్వంత నెట్‌వర్క్‌లోని లోపం కారణంగా డ్రైవర్ల డేటాను కోల్పోలేదు. వేరొకరి వద్ద ఉన్న కీ (key) ద్వారా దీనిని కోల్పోయింది. డ్రైవింగ్ లైసెన్స్ వివరాలతో సహా వ్యక్తిగత రికార్డులను చేరుకోవడానికి దాడిదారులు ఒక టెక్నాలజీ సప్లయర్‌కు చెందిన దొంగిలించబడిన లాగిన్ క్రెడెన్షియల్స్‌ను ఉపయోగించారు.

ఈ రోజు నవంబర్ 15, 2026, మరియు ప్రభావితమైన డ్రైవర్లకు Uber బ్రీచ్ లేఖలను పంపుతోంది. ఆ సప్లయర్ అయిన Fireworks AI ఒక AI సేవా ప్రదాత, అందుకే ఈ ఉదంతం కేవలం Uberకే కాకుండా అందరికీ అత్యంత ముఖ్యమైనది. ఇప్పుడు అనేక కంపెనీలు తమ డేటాను బయటి AI సేవలతో అనుసంధానిస్తున్నాయి, అయితే ఆ సేవల లాగిన్లు దొంగిలించబడితే అవి వేటిని యాక్సెస్ చేయగలవో చాలా తక్కువ కంపెనీలు మాత్రమే పరిశీలించాయి.

దశలవారీగా ఏం జరిగింది

కాలిఫోర్నియా అటార్నీ జనరల్‌కు Uber సమర్పించిన నోటిఫికేషన్ ప్రకారం, కాలక్రమం (టైమ్‌లైన్) ఈ విధంగా ఉంది:

1. అక్టోబర్ 6: Fireworks తన అంతర్గత క్రెడెన్షియల్స్ యొక్క అనధికారిక వినియోగాన్ని గుర్తించింది.
2. అక్టోబర్ 7: కాలిఫోర్నియా బ్రీచ్ రిజిస్టర్‌లో నమోదైన ఉల్లంఘన తేదీ.
3. అక్టోబర్ 9: ఆ ప్రొవైడర్‌ వద్ద ఉన్న Uber ఖాతాను యాక్సెస్ చేయడానికి ఒక అనధికారిక పక్షం ఆ క్రెడెన్షియల్స్‌ను ఉపయోగించిందని Fireworks Uberకు తెలిపింది.
4. వెంటనే ఆ సప్లయర్‌తో తన డేటా కనెక్షన్లను నిలిపివేసి దర్యాప్తు ప్రారంభించినట్లు Uber తెలిపింది.
5. అక్టోబర్ 13: ఇప్పుడు నోటిఫై చేయబడుతున్న వ్యక్తుల వ్యక్తిగత రికార్డులతో సహా Uber సమాచారాన్ని యాక్సెస్ చేయడానికి ఆ క్రెడెన్షియల్స్ ఉపయోగించబడ్డాయని దర్యాప్తుదారులు ధృవీకరించారు.
6. నవంబర్ 10: Uber నోటిఫికేషన్ లేఖపై ఉన్న తేదీ.

ఇందులో ముఖ్యమైన విషయం ఏమిటంటే దాడిదారులు ఎక్కడి నుండి చొరబడ్డారు: Uber యొక్క స్వంత ప్రవేశ మార్గం ద్వారా కాకుండా సప్లయర్ యాక్సెస్ ద్వారా చొరబడ్డారు. దాడిదారులు Uber యొక్క విస్తృత కార్పొరేట్ నెట్‌వర్క్‌లోకి ప్రవేశించారని లేదా దాని సేవలపై ఎలాంటి పరిమితులు లేని యాక్సెస్ కలిగి ఉన్నారని వెల్లడైన వివరాలు చూపించడం లేదు.

ఎంతమంది వ్యక్తులు ప్రభావితమయ్యారు?

గణాంకాలు ఇంకా మారుతున్నాయి, కాబట్టి వాటిని జాగ్రత్తగా గమనించండి.

• ప్రారంభ రాష్ట్ర ఫైలింగ్‌లలో పేర్కొన్న వివరాల ప్రకారం 2,567 మంది వ్యక్తులు మసాచుసెట్స్‌లో, 3,430 మంది సౌత్ కరోలినాలో మరియు 1,873 మంది రోడ్ ఐలాండ్‌లో ఉన్నారు. అంటే మొత్తం 7,870 మంది వ్యక్తులు మూడు రాష్ట్రాల్లో ఉన్నారు, ఇది దేశవ్యాప్త మొత్తం సంఖ్య కాదు.
• నవంబర్ 13 నాటి టెక్సాస్ అటార్నీ జనరల్ ఫైలింగ్‌ను ఉటంకిస్తూ, బ్రీచ్ ట్రాకర్ BreachTally లోని ఒక తాజా రికార్డు పేర్కొన్న వివరాల ప్రకారం, మొత్తం 149,346 మంది వ్యక్తులు ప్రభావితమయ్యారు, వీరిలో 4,296 మంది టెక్సాస్‌లో ఉన్నారు. మరొక ట్రాకర్ అయిన DisclosureLens కూడా ఇదే గణాంకాలను చూపుతోంది.

ఈ రెండు ట్రాకర్‌లు చేరి ఉన్న డేటాలో పేర్లు, చిరునామాలు, పుట్టిన తేదీలు, డ్రైవింగ్ లైసెన్స్ నంబర్లు మరియు ప్రభుత్వ ID నంబర్లను పేర్కొన్నాయి. అయితే, టెక్సాస్ పోర్టల్ నుండి అసలు Uber ఎంట్రీని స్వతంత్రంగా పొందలేకపోయాము, కాబట్టి ఈ పెద్ద సంఖ్యను ట్రాకర్లు నివేదించినట్లుగానే పరిగణించండి, Uber నుండి ధృవీకరించబడిన ప్రకటనగా కాదు. అలాగే, ఒక ఫైలింగ్‌లో డేటా రకాల జాబితా ఉన్నంత మాత్రాన ప్రతి ఒక్కరూ ప్రతి రకాన్ని కోల్పోయారని అర్థం కాదు.

చోరీకి గురైన సీక్రెట్స్ వర్సెస్ చోరీకి గురైన డేటా

Fireworks మొదటి భద్రతా బులెటిన్ ప్రకారం దాడిదారులు environment variables ను పరిమిత సంఖ్యలోని కస్టమర్ ఖాతాల ఎవాల్యుయేషన్ జాబ్స్‌లో బహిర్గతం చేశారు. Environment variables అంటే ఒక ప్రోగ్రామ్ ప్రారంభమైనప్పుడు చదివే సెట్టింగ్‌లు, మరియు అవి తరచుగా secrets ను కలిగి ఉంటాయి; ఇవి ఇతర సిస్టమ్‌లకు పాస్‌వర్డ్‌ల వలే పనిచేసే API కీలు మరియు టోకెన్ల వంటివి.

ఆ దశలో తన స్వంత భద్రతా పరిధిలో కస్టమర్ వ్యక్తిగత సమాచారం, మోడల్స్, డేటాసెట్‌లు లేదా ఇన్‌ఫరెన్స్ ట్రాఫిక్‌కు ఎటువంటి అనధికారిక యాక్సెస్‌ను చూడలేదని Fireworks తెలిపింది. అది ఊరటనిచ్చేదిగా అనిపించినప్పటికీ, ఒక ముఖ్యాంశాన్ని విస్మరిస్తుంది. దొంగిలించబడిన కీ అనేది కేవలం డేటా మాత్రమే కాదు. ఆ కీ వేటినైతే అన్‌లాక్ చేస్తుందో వాటిలోకి ప్రవేశించే మార్గం. కాబట్టి దర్యాప్తులో రెండు ప్రశ్నలు అడగాలి: దాడిదారుడు ఏమి తీసుకున్నాడు, మరియు ఆ కీలు వారిని వేటిని యాక్సెస్ చేయడానికి అనుమతించాయి?

బహిర్గతమైన క్రెడెన్షియల్స్‌ను వాటిని జారీ చేసిన వారితో రొటేట్ (rotate) చేసుకోవాలని, ఇటీవలి కార్యకలాపాలను తనిఖీ చేయాలని ప్రభావిత కస్టమర్లకు Fireworks సూచించింది. అంతేకాకుండా ఇది ఇలా హెచ్చరించింది: నిల్వ చేసిన సీక్రెట్‌ను తొలగించడం వల్ల అది రద్దు కాదు. జారీ చేసిన వారు రద్దు (revoke) చేసే వరకు ఆ కీ పనిచేస్తూనే ఉంటుంది.

రెండవ, ప్రత్యేకమైన చొరబాటు

Fireworks యొక్క నవంబర్ 9 అప్‌డేట్ పూర్తి పరిస్థితిని వెల్లడించింది. ఇది పరిమిత ఖాతాలకు సంబంధించి ఖాతా మరియు బిల్లింగ్ సమాచారం, సీక్రెట్స్, డేటాసెట్‌లు మరియు అసంపూర్ణ మోడల్స్‌పై ప్రభావం చూపినట్లు నివేదించింది.

ఇది మరొక వేరే సంఘటనను కూడా వివరించింది. అక్టోబర్ 23న, Fireworks పరిశోధన మరియు అభివృద్ధి (R&D) మెషీన్‌లను హోస్ట్ చేస్తున్న క్లౌడ్ ప్రొవైడర్‌ వద్ద ఒక స్వంత భద్రతా సంఘటన జరిగింది. మరుసటి రోజు దాడిదారులు ఆ మెషీన్‌లను చేరుకుని, అనధికారిక వర్క్‌లోడ్‌ను నడిపారు, దీనివల్ల మరింత కస్టమర్-డేటా ప్రభావం ఏర్పడింది.

Uberకు ఇప్పటికే సమాచారం అందించబడి, డేటా బహిర్గతం ధృవీకరించబడిన తర్వాత ఇది జరిగింది, కాబట్టి ఇది Uber యొక్క అసలు టైమ్‌లైన్‌ను వివరించలేదు. బహిరంగ వెల్లడింపులు కూడా ప్రతి Fireworks కస్టమర్ ఒకే విధంగా దెబ్బతిన్నారని చూపించడం లేదు. Fireworks తాను Palo Alto Networks Unit 42 తో కలిసి పనిచేస్తున్నట్లు, క్రెడెన్షియల్ నియంత్రణలను కఠినతరం చేసినట్లు, నెట్‌వర్క్ యాక్సెస్‌ను పరిమితం చేసినట్లు, పర్యవేక్షణను మెరుగుపరిచినట్లు మరియు కొన్ని సెల్ఫ్-సర్వీస్ డేటాసెట్ అప్‌లోడ్‌లు, డౌన్‌లోడ్‌లను తాత్కాలికంగా నిలిపివేసినట్లు తెలిపింది.

దీని వెనుక ఉన్న ధనం: LLMjacking

లార్జ్ లాంగ్వేజ్ మోడల్స్‌కు దొంగిలించిన యాక్సెస్ ద్వారా లాభం పొందడానికి ప్రయత్నిస్తున్న నేరస్థులతో Fireworks ఈ కార్యాచరణను ముడిపెట్టింది, దీనిని పిలిచే పేరు LLMjacking. ఇతరుల విద్యుత్‌ను దొంగిలించడం లాంటిదే అనుకోండి, కాకపోతే ఇక్కడ ఆ విద్యుత్ అత్యంత ఖరీదైన AI కంప్యూటింగ్.

Google Threat Intelligence Group మరియు Mandiant నుండి వచ్చిన నవంబర్ 2 నివేదిక ఈ మార్కెట్‌ను వివరిస్తుంది. నేరస్థులు చెల్లుబాటు అయ్యే క్రెడెన్షియల్స్‌ను సేకరిస్తారు లేదా బహిర్గతమైన మోడల్ సర్వీసులను కనుగొంటారు, ఆపై ఆ కంప్యూటింగ్ పవర్‌ను అనేక దొంగిలించబడిన ఖాతాల ద్వారా అభ్యర్థనలను విస్తరించే చట్టవిరుద్ధ గేట్‌వేల ద్వారా తిరిగి అమ్ముతారు. నిజమైన ఖాతాదారునికి బిల్లు వస్తుంది. యాక్సెస్ నిలిపివేయడానికి ముందు కొన్ని సంస్థలలో ఒకే రోజులో $100,000 కంటే ఎక్కువ మోసపూరిత ఛార్జీలు, మరియు మొత్తం $1 మిలియన్ వరకు బిల్లులు వచ్చిన కేసులను Mandiant నివేదించింది. ఆ గణాంకాలు ఇతర దర్యాప్తుల నుండి వచ్చినవి, Uber నుండి కావు.

ఒక్కసారి లోపలికి ప్రవేశించిన తర్వాత దాడిదారులు మరిన్ని క్రెడెన్షియల్స్ కోసం కోడ్ రిపోజిటరీలు, క్లౌడ్ ఎన్విరాన్‌మెంట్లు మరియు డేటా స్టోర్‌లను శోధిస్తారని అదే పరిశోధన పేర్కొంది. అందుకే ఉచిత AI కంప్యూటింగ్ లక్ష్యంగా జరిగిన దాడి కూడా వ్యక్తిగత డేటా బహిర్గతం కావడంతో ముగియగలదు. Uberపై ఏ పద్ధతులు ఉపయోగించబడ్డాయో ఇది నిరూపించదు; నోటిఫికేషన్‌లో కేవలం రాజీపడిన సప్లయర్ క్రెడెన్షియల్స్ గురించి మాత్రమే పేర్కొనబడింది.

డ్రైవర్లు ఇప్పుడు ఏమి చేయాలి

రోహిత్ ఒక రైడ్-హెయిలింగ్ సర్వీస్ కోసం డ్రైవింగ్ చేస్తూ బ్రీచ్ లేఖను అందుకుంటాడు. నోటిఫికేషన్ అనేది గుర్తింపు చౌర్యానికి (identity theft) రుజువు కాదు, కానీ చర్య తీసుకోవడానికి ఒక బలమైన కారణం. ఇక్కడ ఒక సహేతుకమైన ప్రణాళిక ఉంది.

దశ 1: మీ స్వంత లేఖను క్షుణ్ణంగా చదవండి

మీకు సంబంధించి ఏయే డేటా రకాలు అందులో ఉన్నాయని లేఖ పేర్కొందో పరిశీలించండి. మీరు తీసుకోవాల్సిన చర్యలు దానిపై ఆధారపడి ఉంటాయి.

దశ 2: ఉచిత పర్యవేక్షణ (monitoring) లో నమోదు చేసుకోండి

Uber ఒక TransUnion సంస్థ అయిన Cyberscout ద్వారా ఉచిత క్రెడిట్ మానిటరింగ్ మరియు మోసాల నివారణ సహాయాన్ని అందిస్తుంది. లేఖ అందిన 90 రోజులలోపు మీరు నమోదు చేసుకోవాలి. ప్రచురించబడిన టెంప్లేట్‌లో ఈ మానిటరింగ్ ఎంతకాలం ఉంటుందో పేర్కొనలేదు, కాబట్టి మీ స్వంత నోటీసును తనిఖీ చేయండి.

దశ 3: మానిటరింగ్ ఏమి చేయలేదో తెలుసుకోండి

క్రెడిట్ మానిటరింగ్ మీ క్రెడిట్ ఫైల్‌లోని కొన్ని మార్పులను మాత్రమే గుర్తిస్తుందని కాలిఫోర్నియా మార్గదర్శకాలు స్పష్టం చేస్తున్నాయి. ఇప్పటికే ఉన్న చెల్లింపు ఖాతా దుర్వినియోగం వంటి ప్రతి రకమైన మోసాన్ని ఇది పసిగట్టలేదు. మీ బ్యాంక్ మరియు కార్డ్ స్టేట్‌మెంట్‌లను మీరే స్వయంగా తనిఖీ చేస్తూ ఉండండి.

దశ 4: మీ లైసెన్స్ మరియు ID వివరాలను రక్షించుకోండి

తమ లైసెన్స్ వివరాలు దుర్వినియోగం అయినట్లు అనుమానించే కాలిఫోర్నియా నివాసితులు రాష్ట్ర డ్రైవింగ్ లైసెన్స్ మోసాల విభాగాన్ని సంప్రదించాలని సూచించబడింది. ఇతర ప్రాంతాల వారు మీ లైసెన్సింగ్ అథారిటీని సంప్రదించండి.

దశ 5: ఏదైనా సమస్య ఎదురైతే అధికారిక సహాయాన్ని పొందండి

బహిర్గతమైన డేటాకు తగిన చర్యల కోసం, మరియు ఏదైనా దుర్వినియోగం జరిగినట్లు గుర్తిస్తే రిపోర్ట్ చేయడానికి, రికవరీ పొందడానికి Federal Trade Commission ప్రజలను IdentityTheft.gov వైపు నిర్దేశిస్తుంది.

దశ 6: మోసపూరిత సందేశాల పట్ల అప్రమత్తంగా ఉండండి

డేటా ఉల్లంఘన తర్వాత నేరస్థులు తరచుగా నకిలీ "verify your account" సందేశాలను పంపుతుంటారు. సంబంధిత కంపెనీని దాని అధికారిక యాప్ లేదా వెబ్‌సైట్ ద్వారా మాత్రమే సంప్రదించండి.

కంపెనీలు నేర్చుకోవలసిన పాఠాలు

ఈ కథనం రాసే సమయానికి బాధితుల సమాచారం దుర్వినియోగం అయినట్లు కనుగొనలేదని Uber తెలిపింది. అయినప్పటికీ, ఇంకా కొన్ని ప్రశ్నలు మిగిలే ఉన్నాయి: సప్లయర్ ద్వారా గుర్తింపు సమాచారం ఎలా యాక్సెస్ చేయగలిగారు, ఏ అనుమతులు దీనికి కారణమయ్యాయి మరియు అవి ఎంతకాలంగా ఉన్నాయి. ఒక AI సప్లయర్ ప్రమేయం ఉన్నంత మాత్రాన ఆ పత్రాలను మోడల్స్‌ను ట్రైన్ చేయడానికి ఉపయోగించారని లేదా ఒక మోడల్ వల్లే ఈ బ్రీచ్ జరిగిందని అర్థం కాదు.

AI సేవలను ఉపయోగించే ఏ కంపెనీకైనా ఆచరణాత్మక పాఠం ఏమిటంటే, సప్లయర్ సమీక్షలు కేవలం మోడల్‌ను మాత్రమే కాకుండా క్రెడెన్షియల్స్, నిల్వ చేసిన డేటాసెట్‌లు, డెవలప్‌మెంట్ మెషీన్లు మరియు అనుసంధానించబడిన సిస్టమ్‌లను కూడా పరిగణనలోకి తీసుకోవాలి. మీ ప్రాంప్ట్‌లను నిల్వ చేయమని ఇచ్చే హామీ ప్రమాదంలోని ఒక చిన్న భాగాన్ని మాత్రమే కవర్ చేస్తుంది.

ముగింపు

Uber డ్రైవర్ డేటా ఉల్లంఘన అనేది ప్రాథమికంగా సప్లయర్-యాక్సెస్ సమస్య, రెండవదిగా మాత్రమే AI కథ. థర్డ్ పార్టీ వద్ద దొంగిలించబడిన కీ సున్నితమైన గుర్తింపు డేటాను యాక్సెస్ చేసింది, బహిర్గతమైన అసలు పరిమాణం ఇంకా అస్పష్టంగా ఉంది, మరియు దాడిదారుల ఉద్దేశ్యం దొంగిలించిన AI కంప్యూటింగ్‌గా కనిపిస్తోంది. డ్రైవర్లు తమ లేఖలను చదివి అందించిన సహాయాన్ని ఉపయోగించుకోవాలి. కంపెనీలు ప్రతి సప్లయర్ క్రెడెన్షియల్స్ వేటిని యాక్సెస్ చేయగలవో ఖచ్చితంగా మ్యాప్ చేయాలి మరియు అవసరం లేని వాటిని తొలగించాలి.

సానుకూల అంశాలు

• విషయం తెలిసిన వెంటనే Uber తన సప్లయర్ కనెక్షన్లను వేగంగా నిలిపివేసింది.
• బాధితులకు ఉచిత క్రెడిట్ మానిటరింగ్ మరియు మోసాల నివారణ సహాయం అందించబడుతున్నాయి.
• Fireworks బులెటిన్‌లను మరియు బహిర్గతమైన కీలను రొటేట్ చేసుకోవడానికి స్పష్టమైన సలహాలను ప్రచురించింది.
• ఈ ఉదంతం భద్రతా బృందాలకు సప్లయర్ యాక్సెస్‌ను సమీక్షించడానికి ఒక స్పష్టమైన కారణాన్ని ఇస్తుంది.
• LLMjacking పై పబ్లిక్ రిపోర్టింగ్ కంపెనీలు అసాధారణ AI వినియోగ బిల్లులను ముందుగానే గుర్తించడంలో సహాయపడుతుంది.

ప్రతికూల అంశాలు

• థర్డ్-పార్టీ కనెక్షన్ ద్వారా సున్నితమైన గుర్తింపు డేటాను యాక్సెస్ చేయగలగడం.
• ప్రభావితమైన వ్యక్తుల సంఖ్య వివిధ వర్గాల మధ్య గణనీయంగా మారుతోంది మరియు పూర్తిగా ధృవీకరించబడలేదు.
• క్రెడిట్ మానిటరింగ్ ప్రతి రకమైన మోసాన్ని గుర్తించలేదు.
• రెండు వేర్వేరు Fireworks సంఘటనలు టైమ్‌లైన్‌ను తప్పుగా అర్థం చేసుకునేలా చేస్తున్నాయి.
• Uber డేటాను ఎలా యాక్సెస్ చేశారనే ముఖ్యమైన సాంకేతిక వివరాలు బహిర్గతం కాలేదు.

హెచ్చరిక

ఈ కథనం విద్యాప్రయోజనాల కొరకు మాత్రమే. ఉదాహరణగా పేర్కొన్న రోహిత్ అనే వ్యక్తి ప్రభావితమైన ఏ డ్రైవర్‌కైనా ప్రతీక మాత్రమే, మరియు ఇక్కడి దశలను మీ స్వంత నోటీసు మరియు ప్రాంతానికి అనుగుణంగా సరిపోల్చుకోవాలి. ఇక్కడ ఉన్న వాస్తవాలు ఈ కథనం రాసే సమయానికి నివేదించబడిన పబ్లిక్ నోటిఫికేషన్‌లు, కంపెనీ బులెటిన్‌లు మరియు థర్డ్-పార్టీ ట్రాకర్‌ల సారాంశం, మరియు ప్రభావితమైన వ్యక్తుల పెద్ద సంఖ్యతో సహా కొన్ని గణాంకాలు స్వతంత్రంగా ధృవీకరించబడలేదు. వాటిపై ఆధారపడే ముందు అధికారిక నోటీసులు మరియు అధికారుల నుండి వివరాలను ధృవీకరించుకోండి.

తరచుగా అడిగే ప్రశ్నలు

• Uber డ్రైవర్ డేటా ఉల్లంఘనలో ఏం జరిగింది? — డ్రైవర్ల వ్యక్తిగత రికార్డులతో సహా Uber డేటాను యాక్సెస్ చేయడానికి Uber యొక్క AI సప్లయర్ అయిన Fireworks AI కి చెందిన రాజీపడిన క్రెడెన్షియల్స్‌ను దాడిదారులు ఉపయోగించారు.
• ఎంతమంది Uber డ్రైవర్లు ప్రభావితమయ్యారు? — ప్రారంభ రాష్ట్ర ఫైలింగ్‌లు మూడు రాష్ట్రాల్లో 7,870 మందిని పేర్కొనగా, టెక్సాస్ ఫైలింగ్‌ను ఉటంకిస్తూ ట్రాకర్‌లు 149,346 మందిని జాబితా చేశాయి, ఈ సంఖ్య ఇంకా స్వతంత్రంగా ధృవీకరించబడలేదు.
• Uber బ్రీచ్‌లో ఏ డేటా బహిర్గతమైంది? — ఫైలింగ్‌లు మరియు ట్రాకర్‌లు పేర్లు, చిరునామాలు, పుట్టిన తేదీలు, డ్రైవింగ్ లైసెన్స్ నంబర్లు మరియు ప్రభుత్వ ID నంబర్లను పేర్కొన్నాయి, అయితే ప్రతి వ్యక్తికి సంబంధించిన అన్ని ఫీల్డ్‌లు బహిర్గతం కాలేదు.
• Uber స్వంత నెట్‌వర్క్ హ్యాక్ అయిందా? — వెల్లడైన వివరాలు సప్లయర్ ఖాతా ద్వారా యాక్సెస్‌ను వివరించాయి తప్ప, Uber యొక్క విస్తృత కార్పొరేట్ నెట్‌వర్క్ రాజీపడలేదని తెలిపాయి.
• LLMjacking అంటే ఏమిటి? — ఇది లార్జ్ లాంగ్వేజ్ మోడల్ సర్వీసుల యాక్సెస్‌ను దొంగిలించి తిరిగి అమ్మడం, దీనివల్ల అసలు ఖాతాదారుడు కంప్యూటింగ్ బిల్లును చెల్లించాల్సి వస్తుంది.
• ప్రభావితమైన డ్రైవర్లు ఏమి చేయాలి? — నోటీసును చదవండి, 90 రోజులలోపు ఉచిత Cyberscout మానిటరింగ్‌లో నమోదు చేసుకోండి, బ్యాంక్ స్టేట్‌మెంట్‌లను గమనిస్తూ ఉండండి మరియు ఏదైనా దుర్వినియోగం కనిపిస్తే IdentityTheft.gov ను ఉపయోగించండి.
• బహిర్గతమైన API కీని తొలగిస్తే అది సురక్షితమేనా? — లేదు, నిల్వ చేసిన సీక్రెట్‌ను తొలగించడం వల్ల అది రద్దు కాదు; జారీ చేసిన వారు తప్పనిసరిగా ఆ కీని రద్దు (revoke) చేయాలి లేదా రొటేట్ (rotate) చేయాలి.
• AI మోడల్స్‌కు శిక్షణ ఇవ్వడానికి డ్రైవర్ల పత్రాలను ఉపయోగించారా? — బహిరంగంగా వెల్లడైన వివరాలలో ఎక్కడా అది కనిపించలేదు; కేవలం సప్లయర్ ప్రమేయం ఉన్నంత మాత్రాన అది రుజువు కాదు.

ట్యాగ్‌లు

#databreach #uber #cybersecurity #thirdpartyrisk #supplychainsecurity #llmjacking #identitytheft #aisecurity #credentialsecurity #privacy