A Fireworks AI megerősítette, hogy kibertámadás érte a cég egyik rendszereit, amelynek következtében egyes ügyfelek adatai kiszivárogtak. A Fireworks AI olyan platformot üzemeltet, amelyen fejlesztők hozzáférhetnek és használhatnak nyílt AI modelleket; a vállalat szerint a támadó a felhőszolgáltatóját törte fel, és ezen keresztül jutott be egy fejlesztői rendszerbe, ami lehetővé tette bizonyos ügyféladatok megszerzését.
Milyen adatokat loptak el?
A Fireworks AI legfrissebb biztonsági tájékoztatása szerint a bűnözők ügyfelek számlázási információit és néhány adattartományt (dataset) szereztek meg. A vállalat hangsúlyozza, hogy ügyfélkörébe világszerte több tízezer felhasználó tartozik; ismert ügyfelei között említik a Harvey nevű jogtech céget és az AI vállalat Cursor-t.
Notion érintettsége és azonnali lépések
Legalább egy megerősített érintett ügyfél a Notion, az online dokumentumszerkesztő és jegyzetelő szolgáltatás. A Notion tájékoztatása szerint a biztonsági esemény a saját ügyfeleik körülbelül 1%-át érintette. A cég közölte, hogy a Fireworks jelezte feléjük a biztonsági incidenst, majd megerősítette, hogy a hackerek néhány Notion-ügyféladatot elvittek.
A Notion november 3-án megszakította rendszereinek kapcsolatát a Fireworks-szel, kitörölte a Fireworks-szel kapcsolatosan tárolt adatokat, és minden további kapcsolódást leállított a két szolgáltatás között.
Közölt részletek a kiszivárgott anyagokról
A Notion a későbbi tájékoztatásában megerősítette, hogy a támadók elvitték a Notion AI-t használó ügyfelek "Insights" funkciójának chat-átiratait. A vállalat szerint ezek az átírt beszélgetések tartalmazzák "bármilyen, a modellnek írt bemenetet vagy a modelltől kapott kimenetet, amely a chatbe íródott"; ugyanakkor hozzátették, hogy a nagy része az adatoknak nem volt hozzárendelhető konkrét felhasználókhoz, így sok bejegyzés esetében nem volt megállapítható, mely ügyféltől származik.
A támadók motivációja és módszere
A Fireworks szerint a támadók pénzügyi motivációjúak: a céljuk elsősorban az volt, hogy az LLM-ekhez (nagyméretű nyelvi modellekhez) való hozzáférésből származó tokeneket értékesítsék. Az ilyen visszaélések lényege, hogy jogosulatlan harmadik feleknek értékesítik a hozzáférést, akik azután mások erőforrásai nélkül "égethetik" el az AI modellek használati keretét.
Korábbi incidens és az ökoszisztéma sebezhetősége
Ez már a második incidens, amely a Fireworks-t az elmúlt hónapokban érte: az októberi biztonsági esemény után ismét kompromittálták a rendszert. Az eset rávilágít arra, hogy a technológiai vállalatok milyen mértékben függnek egymástól és alvállalkozóiktól, és hogy egy szolgáltató elleni támadás hogyan sodorhat veszélybe más cégek felhasználóit is.
A vizsgálatok és a következő lépések kapcsán a Fireworks és az érintett ügyfelek további tájékoztatást ígértek a feltárt részletekről és az eset hatóköréről.
