Hackeo a Fireworks AI: roban chats de clientes de Notion AI

Fireworks asegura tener decenas de miles de clientes en todo el mundo, entre ellos la empresa de tecnología legal Harvey y la compañía de IA Cursor. Notion es al menos una víctima confirmada: dice que la brecha afectó a cerca del 1 % de sus clientes.

¿Qué datos de Notion expuso la brecha de Fireworks AI?

Notion cuenta que Fireworks le avisó de un incidente de seguridad y luego confirmó que se habían robado datos de clientes de Notion. El 3 de noviembre, Notion desconectó sus sistemas de Fireworks, borró los datos almacenados allí y cortó toda conexión entre ambas.

Esta semana Notion confirmó que los atacantes se llevaron transcripciones de chats de clientes de Notion AI que usaban «Insights». Incluyen «cualquier entrada o salida del modelo que se escribiera en el chat». Notion añade que gran parte de los datos no se puede atribuir, así que no sabe de qué cliente proceden.

¿Qué buscan los atacantes?

Fireworks cree que los autores tienen motivación económica. Su objetivo sería vender tokens, es decir, acceso a grandes modelos de lenguaje (LLM). Los compradores gastan uso de IA sin pagar la capacidad de su bolsillo.

Es la segunda brecha de Fireworks en dos meses, tras un incidente en octubre. El caso muestra además cuánto dependen las funciones de IA de una empresa de la infraestructura de otra: un solo ataque puede salpicar a todos sus clientes.