Fireworks AI, una plataforma en la nube que permite a los desarrolladores ejecutar modelos de lenguaje grandes, sufrió una brecha que expuso datos de algunos clientes. Los atacantes primero vulneraron al proveedor de servicios en la nube de Fireworks y luego accedieron a un sistema de desarrollo, donde pudieron ver datos de facturación y conjuntos de datos. Notion, la popular aplicación para tomar notas, confirmó que la brecha permitió a los hackers acceder a transcripciones de chats de la función «Insights» de Notion AI.
Notion dijo que la brecha afectó a aproximadamente el 1 % de sus espacios de trabajo. La empresa dejó de usar Fireworks el 3 de noviembre, borró los datos almacenados en los sistemas de Fireworks y cortó toda comunicación con la compañía. Más tarde supo que las transcripciones robadas eran, en su mayoría, imposibles de atribuir: no incluían nombres de usuario, identificadores de espacios de trabajo ni resultados de llamadas a herramientas.
Qué se robó y por qué importa
Según Firewalls, los atacantes también obtuvieron información de facturación de algunos clientes de Fireworks. La empresa cree que el motivo es económico y que buscan vender tokens de acceso a modelos de lenguaje grandes para que otros puedan ejecutar cargas de trabajo de IA sin pagar por su propia capacidad de cómputo.
La investigación de Notion determinó que los datos filtrados eran únicamente los registros de los chats, sin identificadores personales asociados. Aun así, esos registros podrían incluir información sensible que los usuarios escribieron en Notion AI, como contraseñas o claves de API. Notion recomendó a los usuarios afectados que consideren expuestos esos datos y cambien las credenciales que podrían haber compartido.
Antecedentes de incidentes en Fireworks AI
Este es el segundo incidente de seguridad en Fireworks AI en dos meses; en octubre se informó de una brecha anterior. La repetición de estos problemas pone de relieve cuántos servicios de IA dependen de proveedores externos de servicios en la nube y cómo la vulneración de un proveedor puede afectar también a sus clientes.
Por qué importa
Si usas Notion AI, los atacantes podrían haber visto cualquier texto que escribiste en el chat, así que quizá debas cambiar las contraseñas o claves de API que hayas introducido allí. El incidente también demuestra que una brecha en un proveedor de infraestructura de IA puede exponer datos de muchas aplicaciones que dependen de él, lo que subraya la importancia de proteger la cadena de suministro.
