cyber-crime
IQ.Lvbs suggereert dat concurrent Comma.ai niet eerlijk speelt
Een automotive-techstartup zegt dat haar IT-systemen zijn aangevallen door personen die probeerden het rijmodel te stelen, en dat die aanvallen afkomstig waren van een IP-adres dat wordt geassocieerd met een concurrent in de sector.
De techstartup IQ.Lvbs beschreef het vermeende beveiligingsincident in een recente blogpost.
Op 3 oktober introduceerde IQ.Lvbs de private bèta van NovaSpark, het eerste model voor de IQ.Pilot-app van het bedrijf, in het Comma.ai Discord-kanaal. Ze plaatsten het in dat kanaal omdat het model het gebruik van Comma.ai’s camera-hardware vereist, die is ontwikkeld voor zelfrijdende voertuigen.
Vanaf daar werden de gebeurtenissen vreemd.
“Van 7 tot 14 oktober werden we geconfronteerd met herhaalde pogingen om NovaSpark te stelen, toegang te krijgen tot apparaten van gebruikers en privé-rijbestanden, en ons aanmeldsysteem te misbruiken,” stelt de blogpost van IQ.Lvbs. “De eerste verzoeken kwamen van een IP dat is toegewezen aan Comma.ai Inc.”
Bovendien werd op 8 oktober — kort nadat de vermeende aanvallen begonnen — iemand van het IQ.Lvbs-team verbannen uit het Comma.ai Discord-kanaal. Berichten op het IQ.Pilot Discord-kanaal geven aan dat personen die private bèta-testen voor IQ.Lvbs doen, ook uit dat kanaal zijn verbannen.
Een van de drie betrokkenen bij IQ.Lvbs, een UI/UX-designer die alleen als “Cat” geïdentificeerd wilde worden, speculeerde tegenover The Register over de redenen voor de vermeende hack en het Discord-verbod.
“Ons model, NovaSpark, loopt ver voor op Comma’s nieuwste kleine en grote modellen, wat direct hun kernbusiness bedreigt om AI-modellen goed genoeg te maken om hun hardware te verkopen,” zei hij. “Comma is grotendeels stilgevallen in de verbetering van hun modellen en dat was een belangrijke drijfveer voor ons om NovaSpark te maken.”
Een Discord-bericht van 7 oktober 2026 van gebruiker Torq_boi, die gezegd wordt Harald Schäfer, CTO van Comma.ai, te zijn, suggereert dat NovaSpark is gedistilleerd van Comma.ai’s Rebellious Hope-model.
“Ik ben blij dat mensen modellen trainen en met dit spul experimenteren,” begint dat bericht. “Maar lieg niet tegen mensen over wat je doet en zeg niet dat het geen finetune is van bestaande comma-modellen als dat wel zo is. Dat is niet cool.”
IQ.Lvbs bestrijdt die bewering en zegt dat het werk zelf is gedaan. “De bewering dat NovaSpark Rebellious Hope is met een korte finetune en een ongewijzigd beleid doorstaat geen nadere toetsing, en we weten niet hoe Comma tot die conclusie is gekomen, zeker gezien het feit dat zij niet beschikken over NovaSpark’s modelgewichten of ONNX,” aldus het bedrijf.
In de loggegevens die IQ.Lvbs publiceerde ter ondersteuning van zijn beweringen, wijst het bedrijf de gebruikersnaam haraschax aan als een van de accounts die verbonden zijn met Comma.ai-IP-adressen. Schäfer gebruikt die gebruikersnaam op GitHub.
Comma.ai en Schäfer reageerden niet op verzoeken om commentaar die naar meerdere verschillende adressen werden gestuurd. De Discord-gebruiker Torq_boi in het Comma.ai-kanaal reageerde niet op een direct message met het verzoek om commentaar.
Comma.ai wordt momenteel onderzocht [PDF] door de National Highway Traffic Safety Administration om te beoordelen of zijn rijautomatiseringstechnologie heeft bijgedragen aan vijf crashes en drie dodelijke slachtoffers.
IQ.Lvbs zegt dat het juridische stappen over de vermeende hack overweegt. “We zijn momenteel bezig onze juridische opties te bekijken en onderzoeken om de autoriteiten in te schakelen,” zei Cat. ®
