اختراق Fireworks AI: سرقة سجلات محادثات Notion AI وبيانات الفواتير

وتقول Fireworks إن لديها عشرات الآلاف من العملاء حول العالم، بينهم شركة التقنية القانونية Harvey وشركة الذكاء الاصطناعي Cursor.

كيف تأثرت محادثات Notion AI؟

أحد العملاء المتضررين المؤكدين هو Notion، محرر المستندات وتطبيق تدوين الملاحظات. وقالت الشركة إن الاختراق طال نحو 1% من عملائها. وأوضحت أن Fireworks نبهتها أولاً إلى حادث أمني، ثم أكدت لاحقاً أن المهاجمين سرقوا بيانات عملاء Notion.

وفي 3 نوفمبر فصلت Notion أنظمتها عن Fireworks، وحذفت البيانات المخزنة لديها، وأوقفت كل اتصال بين الطرفين. وأكدت هذا الأسبوع أن المهاجمين أخذوا سجلات محادثات عملاء Notion AI الذين استخدموا ميزة «Insights». وتشمل السجلات «أي مدخلات إلى النموذج أو مخرجات منه كُتبت في المحادثة». لكن Notion أضافت أن جزءاً كبيراً من البيانات غير منسوب، ولا يمكن تحديد العميل الذي جاءت منه.

ماذا يريد المهاجمون؟

تعتقد Fireworks أن المهاجمين تحركهم دوافع مالية، وأن هدفهم بيع رموز الوصول (التوكنز) إلى نماذج اللغة الكبيرة (LLM) التي حصلوا عليها بالاختراق. ويشتري هذه الرموز أطراف ثالثة غير مصرح لها، فتستهلك قدرة النماذج دون إنفاق مواردها الخاصة.

وتُظهر الحادثة كم تعتمد شركات التقنية على مزودين آخرين، وكيف يمكن أن ينتقل أثر الهجوم إلى عملاء العملاء. وكان الحادث الأمني السابق في Fireworks قد وقع في أكتوبر.