Платформа Fireworks AI, предоставляющая доступ к открытым моделям искусственного интеллекта, подтвердила факт кибератаки. Злоумышленники взломали облачного провайдера компании и получили доступ к системе разработки, что привело к утечке биллинговой информации и наборов данных клиентов. Сервисом пользуются десятки тысяч компаний, включая Harvey и Cursor.
Среди пострадавших оказался сервис Notion, затронувший около 1% его пользователей. После уведомления от Fireworks AI компания Notion 3 ноября отключила свои системы от платформы, удалила данные и прекратила все взаимодействия. Хакеры получили доступ к расшифровкам чатов пользователей функции Insights, включая все входные и выходные данные моделей.
В Notion уточнили, что значительная часть похищенных данных не содержала идентификаторов, позволяющих определить конкретного владельца. По версии Fireworks AI, целью злоумышленников является получение финансовой выгоды через перепродажу токенов для несанкционированного доступа к крупным языковым моделям.
Данный инцидент стал вторым случаем нарушения безопасности в Fireworks AI за последние два месяца, предыдущая атака произошла в октябре. Произошедшее демонстрирует риски зависимости технологических компаний от сторонних поставщиков, когда взлом одного провайдера приводит к утечкам данных у множества конечных клиентов.
