Fireworks AI हैक: Notion AI की चैट ट्रांसक्रिप्ट चोरी हुईं

Fireworks AI क्या है और कौन प्रभावित हुआ?

Fireworks AI एक प्लेटफ़ॉर्म है, जिसके ज़रिए डेवलपर ओपन AI मॉडल इस्तेमाल करते हैं। कंपनी के दुनियाभर में हज़ारों ग्राहक होने का दावा है, जिनमें लीगल टेक कंपनी Harvey और AI कंपनी Cursor शामिल हैं।

कम से कम एक प्रभावित ग्राहक की पुष्टि हो चुकी है: डॉक्यूमेंट एडिटर और नोट-टेकर Notion। उसने बताया कि उसके करीब 1% ग्राहक इस घटना की चपेट में आए। Fireworks ने Notion को सुरक्षा घटना की सूचना दी और बाद में माना कि Notion के ग्राहकों का कुछ डेटा चोरी हुआ है। 3 नवंबर को Notion ने अपने सिस्टम Fireworks से अलग कर दिए, वहां रखा डेटा मिटाया और दोनों के बीच हर कनेक्शन बंद कर दिया।

इसी हफ़्ते Notion ने पुष्टि की कि हैकरों ने "Insights" फ़ीचर इस्तेमाल करने वाले Notion AI ग्राहकों की चैट ट्रांसक्रिप्ट ली हैं। इनमें चैट में लिखा गया मॉडल का हर इनपुट और आउटपुट हो सकता है। हालांकि Notion के मुताबिक ज़्यादातर डेटा किसी खास ग्राहक से जोड़ा नहीं जा सकता।

हैकर क्या चाहते हैं?

Fireworks का मानना है कि हमलावर आर्थिक फ़ायदे के लिए काम कर रहे हैं। उनका निशाना बड़े भाषा मॉडल (LLM) तक पहुंच के टोकन बेचना है। ऐसे टोकन अनधिकृत खरीदारों को बेचे जाते हैं, जो अपने संसाधन खर्च किए बिना AI मॉडल का इस्तेमाल कर सकते हैं।

दो महीने में Fireworks पर यह दूसरा हमला है; इससे पहले अक्टूबर में भी एक सुरक्षा घटना हुई थी। मामला याद दिलाता है कि टेक कंपनियां अपनी सेवाओं के लिए दूसरी कंपनियों पर निर्भर हैं, इसलिए एक जगह की सेंध दूसरे ग्राहकों तक फैल सकती है।