Una startup tecnologica automobilistica, IQ.Lvbs, ha recentemente denunciato di aver subito un attacco ai propri sistemi informatici, volto a rubare il proprio modello di guida. Nel loro rapporto, affermano che tali attacchi sarebbero provenuti da un indirizzo IP associato a un concorrente nel settore, Comma.ai.
IQ.Lvbs ha descritto l’incidente di sicurezza in un post sul proprio blog, dove hanno presentato il beta privato di NovaSpark, il primo modello per l’app IQ.Pilot, nel canale Discord di Comma.ai il 3 ottobre. Questa scelta è stata motivata dalla necessità del modello di utilizzare l’hardware della telecamera di Comma.ai, progettato per veicoli a guida autonoma.
Le problematiche sono emerse rapidamente: dal 7 al 14 ottobre, IQ.Lvbs ha registrato ripetuti tentativi di rubare NovaSpark, accedere ai dispositivi degli utenti e ai file di guida privati, nonché di sfruttare il proprio sistema di accesso. I primi tentativi, secondo quanto riportato, sono stati effettuati da un indirizzo IP assegnato a Comma.ai Inc.
Inoltre, il 8 ottobre, poco dopo l’inizio degli attacchi presunti, il team di IQ.Lvbs è stato bannato dal canale Discord di Comma.ai. Alcuni membri coinvolti nel beta testing di IQ.Lvbs hanno segnalato di essere stati esclusi dal canale, aggiungendo un ulteriore elemento di conflitto.
Un UI/UX designer di IQ.Lvbs, identificabile solo come “Cat”, ha speculato sui motivi di questo presunto attacco e del relativo ban. “Il nostro modello, NovaSpark, è nettamente avanti rispetto agli ultimi modelli di Comma, il che minaccia direttamente il loro core business”, ha affermato. “Comma ai più ha stagnato nei progressi dei suoi modelli, e questo è stato un motivo principale per creare NovaSpark.”
In un messaggio su Discord del 7 ottobre, un utente identificato come Torq_boi, presumibilmente Harald Schäfer, CTO di Comma.ai, ha insinuato che NovaSpark fosse una derivazione del modello Rebellious Hope di Comma.ai. “Sono contento che le persone stiano addestrando modelli e sperimentando”, ha scritto, “ma non mentite alla gente su ciò che state facendo, dicendo che non è un affinamento dei modelli esistenti di Comma quando lo è.”
IQ.Lvbs ha contestato questa affermazione, sostenendo di aver realizzato il lavoro in modo autonomo. “La dichiarazione che NovaSpark sia Rebellious Hope con una breve messa a punto e una politica invariata non regge all’esame, e non siamo certi di come Comma sia giunta a tale conclusione, specialmente considerando che non possiedono i pesi del modello di NovaSpark”, ha dichiarato la startup.
Nel log dei dati pubblicato da IQ.Lvbs a sostegno delle proprie affermazioni, l’azienda ha segnalato l’username haraschax come uno degli account associati agli indirizzi IP di Comma.ai. Schäfer utilizza quel nome su GitHub.
Comma.ai e Schäfer non hanno risposto alle richieste di commento inviate a diversi indirizzi. L’utente Torq_boi del canale Comma.ai non ha risposto a un messaggio diretto per un commento.
Attualmente, Comma.ai è sotto indagine da parte della National Highway Traffic Safety Administration per valutare se la propria tecnologia di automazione della guida sia stata coinvolta in cinque incidenti e tre decessi.
IQ.Lvbs ha dichiarato di considerare azioni legali per l’attacco subito: “Stiamo attualmente esaminando le nostre opzioni legali e valutando la possibilità di coinvolgere le autorità”, ha concluso Cat.
