Fireworks AI, платформа для доступу до відкритих моделей, підтвердила кібератаку: хакери зламали її хмарного провайдера, потрапили в розробницьку систему й отримали платіжні дані клієнтів та частину датасетів, за даними TechCrunch.
Ланцюг вийшов довгий: Notion використовувала Fireworks AI для частини AI-функцій, а Fireworks AI зламали через її хмарного провайдера. TechCrunch наголошує, що технологічні компанії залежать від інших провайдерів, тому кібератаки переходять на клієнтів цих провайдерів.
Що саме вкрали у Fireworks AI?
Fireworks AI втратила платіжні дані клієнтів і частину датасетів. Платформою користуються десятки тисяч клієнтів, серед них Harvey і Cursor, але джерела не називають їх постраждалими. Принаймні один постраждалий клієнт підтверджений: Notion.
Це другий інцидент у Fireworks AI після жовтневого. За даними The Register, масштаб витоку розширився, а останній злам видання пов'язує з хмарним провайдером і LLMjacking.
Які дані Notion опинилися в хакерів?
Хакери отримали чати користувачів Notion AI, які працювали з функцією Insights. Це «будь-який ввід або вивід моделі, записаний у чат», і Notion підтвердила це цього тижня.
Масштаб описують по-різному. TechCrunch пише про приблизно 1% клієнтів Notion, а у довідці Notion сказано про менш ніж 1% робочих просторів. Notion також зазначає, що значну частину даних не можна привʼязати до конкретного клієнта.
Notion використовувала Fireworks AI для класифікації в Insights, як загального провайдера інференсу відкритих моделей і для експериментів із навчання на даних учасників програми LEAP, які добровільно ділилися даними. 3 листопада Notion відʼєднала свої системи, видалила дані у Fireworks AI і зупинила всі навчальні запуски. Insights вимкнено на час розслідування.
Чого хотіли зловмисники?
Хакери, за оцінкою Fireworks AI, фінансово мотивовані й націлені на продаж токенів: вони перепродують несанкціонований доступ до LLM, а покупці спалюють чужі ресурси моделей.
Що робити зараз
- Власник робочого простору Notion: відкрийте на десктопному браузері з актуальною версією бічну панель, іконку «?», потім Security incident review. Без верифікованого домену дані про постраждалий вміст недоступні.
- Завантажте affected_content_annotated.csv. Поле __analysis позначає розмови з потенційно чутливою інформацією, щоб ви одразу змінили облікові дані.
- Паролі, API-ключі й інші облікові дані, які хтось вставляв у Notion AI у цей період, змінюйте негайно. Notion радить вважати ці дані викритими.
- Кнопка Copy link дає учасникам команди посилання на перегляд їхніх даних. Remove access to affected content ховає ці файли від учасників, але нічого не видаляє.
