Fireworks AI сообщила о взломе: утекли данные клиентов Notion и других компаний

Fireworks AI, платформа, через которую разработчики получают доступ к открытым ИИ-моделям, сообщила в своём последнем уведомлении о безопасности, что злоумышленник взломал облачного провайдера компании и получил доступ к одной из систем разработки. Через неё удалось добраться до данных части клиентов.

По словам компании, киберпреступники похитили платежные данные клиентов и некоторые датасеты. У Fireworks десятки тысяч клиентов по всему миру, среди них юридическая технологическая компания Harvey и ИИ-компания Cursor.

Что случилось с Notion

Notion сообщила, что Fireworks предупредила её об инциденте, а позже подтвердила кражу части данных клиентов Notion. По информации Notion, затронуто около 1% её клиентов.

3 ноября Notion отключила свои системы от Fireworks, удалила данные, которые хранились у поставщика, и полностью прекратила связь между компаниями. На этой неделе Notion также подтвердила, что хакеры получили транскрипты чатов пользователей Notion AI, которые использовали функцию «Insights». В компании отметили, что в транскрипты попадает любой ввод и вывод модели, записанный в чат, однако большую часть данных невозможно привязать к конкретному клиенту.

Контекст

По мнению Fireworks, атакующие преследуют финансовую выгоду и хотят продавать токены доступа к большим языковым моделям. Такие схемы основаны на перепродаже доступа посторонним лицам, которые расходуют использование моделей за чужой счёт.

Это вторая утечка у Fireworks за два месяца: предыдущий инцидент произошёл в октябре. История показывает, как сбой у одного поставщика технологий может затронуть его клиентов и их собственных клиентов.