Кібератака на Fireworks AI відкрила доступ до чатів клієнтів Notion AI

Кібератака на платформу Fireworks AI призвела до витоку частини даних її клієнтів, зокрема стенограм чатів користувачів Notion AI. Як повідомляє TechCrunch, зловмисник отримав доступ до хмарного провайдера Fireworks AI, а через нього — до системи розробки компанії.

Fireworks AI надає розробникам доступ до відкритих моделей штучного інтелекту. Компанія заявила, що зловмисники заволоділи платіжною інформацією клієнтів і деякими наборами даних. Серед користувачів платформи є компанії Harvey та Cursor.

Дані користувачів Notion

Notion підтвердила, що інцидент торкнувся приблизно 1% її клієнтів. За даними компанії, Fireworks AI спершу повідомила її про проблему з безпекою, а згодом підтвердила викрадення частини даних користувачів Notion.

3 листопада Notion відключила свої системи від Fireworks AI, видалила дані, що зберігалися в її системах, і припинила будь-яке з'єднання між двома компаніями. Цього тижня Notion уточнила, що викрадені дані містили стенограми чатів клієнтів Notion AI, які користувалися функцією Insights.

До цих стенограм входили будь-які введені користувачами дані та відповіді моделі, записані в чаті. У Notion додали, що значна частина інформації не була прив'язана до конкретного користувача, тому компанія не могла визначити, чиї саме дані були отримані.

Другий інцидент за два місяці

Fireworks AI вважає, що дії зловмисників були фінансово мотивованими. За версією компанії, їхньою метою міг бути продаж токенів, отриманих через доступ до великих мовних моделей, третім особам, які могли б використовувати моделі без власних обчислювальних ресурсів.

Це другий інцидент із безпекою, що вплинув на Fireworks AI за останні два місяці: попередній стався у жовтні.