Fireworks AI veri ihlali: Notion AI sohbet kayıtları çalındı

Fireworks dünya genelinde on binlerce müşterisi olduğunu söylüyor. Bunların arasında hukuk teknolojisi şirketi Harvey ve yapay zekâ şirketi Cursor da yer alıyor.

Notion AI sohbet kayıtları nasıl etkilendi?

Etkilendiği doğrulanan müşterilerden biri çevrimiçi doküman editörü ve not uygulaması Notion. Şirket, ihlalin kendi müşterilerinin yaklaşık yüzde 1'ini etkilediğini açıkladı. Notion'a göre Fireworks önce bir güvenlik olayı konusunda uyarı yaptı, ardından Notion müşteri verilerinin çalındığını doğruladı.

Notion 3 Kasım'da sistemlerinin Fireworks bağlantısını kesti, kendi sistemlerindeki verileri sildi ve iki taraf arasındaki tüm bağlantıyı durdurdu. Bu hafta ise saldırganların, “Insights” özelliğini kullanan Notion AI müşterilerinin sohbet kayıtlarını aldığını doğruladı. Kayıtlar, “sohbete yazılan modele giden veya modelden gelen her girdi ve çıktıyı” kapsıyor. Ancak Notion, verilerin büyük kısmının kime ait olduğunun belirlenemediğini de ekledi.

Saldırganlar bu verilerle ne yapmak istiyor?

Fireworks, saldırganların maddi çıkar peşinde olduğunu düşünüyor. Hedef, büyük dil modellerine (LLM) sızarak elde edilen erişimin token olarak satılması. Alıcılar yetkisiz üçüncü taraflar ve kendi kaynaklarını harcamadan model kullanımını tüketebiliyorlar.

Olay, teknoloji şirketlerinin kendi ürünleri için başka sağlayıcılara ne kadar bağlı olduğunu gösteriyor. Bir halkadaki saldırı, müşterilerin müşterilerine de yansıyabiliyor. Fireworks'ün önceki güvenlik olayı ekim ayında yaşanmıştı.