Fireworks AI piratée : des conversations de Notion AI volées

Fireworks revendique des dizaines de milliers de clients dans le monde, dont l'entreprise de legal tech Harvey et la société d'IA Cursor. Notion est au moins une victime confirmée, avec environ 1 % de ses propres clients touchés, selon elle.

Quelles données de Notion ont été exposées par la faille de Fireworks AI ?

Notion explique que Fireworks l'a alertée d'un incident, puis a confirmé le vol de données de clients de Notion. Le 3 novembre, Notion a déconnecté ses systèmes de Fireworks, supprimé les données qui y étaient stockées et coupé toute connexion entre les deux.

Cette semaine, Notion a confirmé que les pirates avaient pris les transcriptions de chats de clients de Notion AI utilisant « Insights ». Elles comprennent « toute entrée ou sortie du modèle écrite dans le chat ». Notion précise toutefois qu'une grande partie des données est non attribuable : impossible de savoir de quel client elles proviennent.

Que cherchent les pirates ?

Fireworks pense que les auteurs agissent par appât du gain. Leur but serait de revendre des jetons (tokens), c'est-à-dire un accès à de grands modèles de langage. Les acheteurs consomment ainsi de la puissance d'IA sans la payer.

C'est le deuxième incident subi par Fireworks en deux mois, après celui d'octobre. L'affaire montre aussi combien les fonctions d'IA d'une entreprise reposent souvent sur l'infrastructure d'une autre : une seule intrusion peut toucher tous les clients en aval.