Hackerek férkőztek a Notion AI-ügyfelek csevegési átirataihoz a Fireworks AI elleni támadással

A Fireworks AI elleni kibertámadás során ügyféladatok kerültek illetéktelen kezekbe, a cég megerősítette az esetet. A Fireworks egy olyan platform, amellyel a fejlesztők nyílt AI-modellekhez férhetnek hozzá és használhatják azokat. A cég legfrissebb biztonsági közleménye szerint a támadó a felhőszolgáltatójukat törte fel, és ezen keresztül jutott be egy Fireworks-fejlesztői rendszerbe. A bűnözők elvitték az ügyfelek számlázási adatait és néhány adathalmazt, írja a TechCrunch.

A Fireworks szerint több tízezer ügyfele van világszerte, köztük a jogtech-cég, a Harvey és az AI-cég, a Cursor. Legalább egy megerősített érintett ügyfél van: a Notion, az online dokumentumszerkesztő és jegyzetelő alkalmazás. A Notion közleménye szerint a támadás a saját ügyfeleinek mintegy 1%-át érintette. A Fireworks értesítette őket a biztonsági eseményről, később pedig megerősítette, hogy a hackerek Notion-ügyféladatokat is elloptak.

Notion november 3-án lecsatlakoztatta rendszereit a Fireworksről, törölte az ott tárolt adatokat, és megszüntette a két rendszer közötti kapcsolatot. A cég a héten megerősítette, hogy a hackerek elvitték a Notion AI-ügyfeleinek csevegési átiratait, akik az "Insights" funkciót használták. Az átiratok állítása szerint minden, a csevegésbe írt bemenet és a modelltől érkezett kimenet. A Notion ugyanakkor azt is közölte, hogy az adatok nagy része nem volt egyes ügyfelekhez köthető, így azt sem lehet megállapítani, melyik ügyféltől származtak.

Az eset jól mutatja, mennyire függnek a technológiai cégek más szolgáltatóktól saját termékeik működtetésében, és hogy egy kibertámadás emiatt több, egymástól független ügyfélre is átterjedhet. A Fireworks szerint a támadók pénzügyi motivációjúak, és az LLM-modellekhez (nagy nyelvi modellekhez) szerzett hozzáférésből származó tokenek eladására törekednek. Ez a séma jogosulatlan harmadik feleknek való eladásra épül, akik így a saját erőforrásaik felhasználása nélkül használhatják fel az AI-modelleket.

Ez már a második olyan incidens, amely két hónapon belül a Fireworksöt érinti; az előző október elején történt.