Компания сообщила в своем последнем бюллетене безопасности, что киберпреступники получили доступ к платежной информации клиентов Fireworks и некоторым наборам данных. Fireworks заявляет о десятках тысяч клиентов по всему миру, использующих ее платформу, включая юридическую технологическую компанию Harvey и ИИ-компанию Cursor.
По крайней мере один подтвержденный пострадавший клиент — онлайн-редактор документов и заметок Notion, который сообщил в своем заявлении, что утечка затронула около 1% его собственных клиентов.
Notion заявил, что Fireworks уведомила компанию об инциденте безопасности, а затем подтвердила, что хакеры похитили некоторые данные клиентов Notion. 3 ноября Notion сообщила, что отключила свои системы от Fireworks, удалила данные, хранящиеся в ее системах, и прекратила любое взаимодействие между ними.
На этой неделе Notion подтвердила, что хакеры получили доступ к записям чатов своих клиентов Notion AI, которые использовали функцию «Insights». Компания заявила, что записи включают «любые входные или выходные данные модели, которые были записаны в чат», но добавила, что большая часть данных была неотличима и невозможно было определить, от какого клиента они были получены.
Утечка данных у Fireworks AI демонстрирует зависимость технологических компаний от других поставщиков для своих предложений и то, как кибератаки могут, как следствие, распространяться на других клиентов.
Fireworks заявила, что, по ее мнению, хакеры действуют из финансовых побуждений и их цели сосредоточены на продаже токенов, полученных в результате взлома доступа к большим языковым моделям (LLM). Эти схемы полагаются на продажу неавторизованным третьим сторонам, которые могут использовать модели ИИ без затрат собственных ресурсов.
Это уже вторая утечка, затронувшая Fireworks за два месяца, после инцидента безопасности в октябре.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Zack Whittaker
