Osegi
Безопасность·1 мин чтения

Взлом Fireworks AI: хакеры получили чаты пользователей Notion AI

Хакеры проникли в Fireworks AI через облачного провайдера и забрали платёжные данные и наборы данных, в том числе чаты Notion AI. Это вторая утечка за два месяца.

A padlock icon over lines of code on a dark screen, symbolising a data breach at an AI platform.
Фото: TechCrunch
SUMODialoediviewergiftdetect

Fireworks AI, платформа, через которую разработчики подключаются к открытым ИИ-моделям, подтвердила кибератаку. Среди украденного есть переписки пользователей Notion AI. Для компании это вторая утечка за два месяца.

Что произошло с Fireworks AI

Согласно последнему бюллетеню по безопасности, злоумышленник сначала взломал облачного провайдера Fireworks. Оттуда он добрался до одной из систем разработки и получил доступ к данным части клиентов. Преступники забрали платёжную информацию клиентов и некоторые наборы данных.

Fireworks говорит о десятках тысяч клиентов по всему миру. Среди них юридический техстартап Harvey и ИИ-компания Cursor.

Что известно об утечке чатов Notion AI

Один из подтверждённо пострадавших клиентов — Notion, онлайн-редактор документов и приложение для заметок. Компания сообщила, что инцидент затронул около 1% её клиентов. По словам Notion, Fireworks сначала предупредила о проблеме с безопасностью, а позже подтвердила кражу данных клиентов Notion.

3 ноября Notion отключила свои системы от Fireworks, удалила данные, хранившиеся у себя, и полностью прекратила связь между сервисами. На этой неделе компания подтвердила, что хакеры похитили чаты клиентов Notion AI, которые пользовались функцией «Insights». В расшифровки входит «любой ввод в модель и вывод из неё, записанный в чат». Впрочем, Notion уточнила: значительную часть данных нельзя привязать к конкретному клиенту.

Зачем хакерам эти данные

Fireworks полагает, что за атакой стоят люди с финансовым мотивом. Их цель — продавать токены, то есть доступ к большим языковым моделям (LLM), добытый взломом. Покупатели, сторонние лица без разрешения, могут расходовать мощности моделей, не тратя собственные ресурсы.

История показывает, как сильно технологические компании зависят от других поставщиков и как атака на одного распространяется на клиентов его клиентов. Предыдущий инцидент у Fireworks случился в октябре.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:fireworks ainotiondata breachcyberattacknotion aillm

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →