Ciberataque à Fireworks AI permitiu que hackers acessassem transcrições de chat de clientes do Notion

Um ciberataque à Fireworks AI expôs dados de alguns de seus clientes, confirmou a empresa. A Fireworks AI, plataforma que desenvolvedores usam para acessar e utilizar modelos de IA abertos, afirmou que um invasor invadiu seu provedor de nuvem para obter acesso a um sistema de desenvolvimento da Fireworks, o que permitiu o acesso a dados de alguns de seus clientes.

A empresa afirmou em seu mais recente boletim de segurança que os cibercriminosos levaram informações de cobrança dos clientes da Fireworks e alguns conjuntos de dados. A Fireworks ostenta dezenas de milhares de clientes em todo o mundo usando sua plataforma, incluindo a empresa de tecnologia jurídica Harvey e a empresa de IA Cursor.

Pelo menos um cliente afetado confirmado é o editor de documentos online e aplicativo de notas Notion, que afirmou em um comunicado que a violação afetou cerca de 1% de seus próprios clientes.

O Notion afirmou que a Fireworks alertou a empresa sobre um incidente de segurança e posteriormente confirmou que os hackers haviam roubado alguns dados de clientes do Notion. Em 3 de novembro, o Notion afirmou que desconectou seus sistemas da Fireworks, excluiu os dados armazenados em seus sistemas e interrompeu toda a conectividade entre os dois.

O Notion confirmou esta semana que os hackers levaram transcrições de chat de seus clientes do Notion AI que utilizaram o recurso "Insights". A empresa afirmou que as transcrições incluem "qualquer entrada para ou saída do modelo que foi escrita no chat está incluída nessa transcrição de chat", mas acrescentou que grande parte dos dados não era atribuível e não era possível determinar de qual cliente foi obtida.

A violação na Fireworks AI demonstra como as empresas de tecnologia dependem de outros fornecedores de tecnologia para suas próprias ofertas e como os ciberataques podem, como resultado, respingar em outros clientes.

A Fireworks afirmou acreditar que os hackers são motivados por lucro e que seus objetivos estão focados em vender tokens obtidos por meio da violação de acesso a grandes modelos de linguagem, ou LLMs. Esses esquemas dependem da venda para terceiros não autorizados, que conseguem esgotar o uso de modelos de IA sem utilizar seus próprios recursos.

Esta é a segunda violação a afetar a Fireworks em dois meses consecutivos, após um incidente de segurança em outubro.