Кибератака на Fireworks AI открыла хакерам доступ к расшифровкам чатов клиентов Notion

Какие данные похитили

Fireworks AI — платформа, через которую разработчики используют открытые модели ИИ. Компания заявила, что злоумышленники проникли в облачную инфраструктуру её провайдера, а затем получили доступ к системе разработки Fireworks и некоторым клиентским данным.

В предупреждении о безопасности Fireworks сообщила о краже платёжной информации клиентов и отдельных наборов данных. Платформой пользуются десятки тысяч клиентов по всему миру, включая юридическую технологическую компанию Harvey и компанию Cursor, работающую в сфере ИИ.

Notion, редактор документов и приложение для заметок, подтвердила, что инцидент затронул около 1% её клиентов. По словам компании, Fireworks сначала уведомила её о проблеме, а позднее подтвердила кражу данных пользователей Notion.

3 ноября Notion отключила свои системы от Fireworks, удалила хранившиеся там данные и прекратила все соединения между компаниями.

На этой неделе Notion уточнила, что похищены записи чатов клиентов Notion AI, использовавших функцию Insights. В расшифровки вошли сообщения пользователей и ответы модели, если они сохранялись в чате. При этом значительная часть данных не позволяла установить, какому именно клиенту они принадлежали.

Почему инцидент затронул Notion

Случай показывает, как атака на одного поставщика технологий может распространиться на его клиентов: компании зависят от внешних сервисов, которые обеспечивают работу их собственных продуктов.

Fireworks считает, что злоумышленники действовали ради денег. По версии компании, они намеревались продавать полученный через взлом доступ к большим языковым моделям. Такие схемы позволяют посторонним использовать модели, не расходуя собственные ресурсы.

Это уже второй инцидент безопасности с участием Fireworks за несколько месяцев: предыдущий произошёл в октябре.

По оценке Dataist, инцидент затронул не только инфраструктуру Fireworks, но и данные пользователей сервиса, который зависел от её систем. В сообщении Notion говорится, что часть расшифровок нельзя связать с конкретными клиентами, поэтому масштаб утечки отдельных пользовательских данных остаётся неясным.