Fireworks AI, una piattaforma cloud che consente agli sviluppatori di eseguire modelli linguistici di grandi dimensioni, ha subito una violazione che ha esposto alcuni dati dei clienti. Gli aggressori hanno prima violato il provider cloud di Fireworks, per poi passare a un sistema di sviluppo, dal quale potevano consultare i dettagli di fatturazione e i set di dati. Notion, la popolare app per prendere appunti, ha confermato che la violazione ha dato agli hacker accesso alle trascrizioni delle chat della funzione “Insights” di Notion AI.
Notion ha dichiarato che la violazione ha coinvolto circa l’1% dei suoi workspace. Il 3 novembre, l’azienda ha interrotto i collegamenti con Fireworks, cancellato i dati conservati sui sistemi di Fireworks e cessato ogni comunicazione. In seguito ha appreso che le trascrizioni sottratte erano per lo più non riconducibili agli utenti: non contenevano nomi, ID dei workspace né risultati delle chiamate agli strumenti.
Che cosa è stato sottratto e perché è importante
Secondo Firewalls, gli aggressori hanno sottratto anche informazioni di fatturazione di alcuni clienti di Fireworks. L’azienda ritiene che il movente sia finanziario e che l’obiettivo sia vendere token di accesso ai modelli linguistici di grandi dimensioni, così da permettere ad altri di eseguire carichi di lavoro di IA senza pagare la propria capacità di calcolo.
Dall’indagine di Notion è emerso che i dati divulgati erano soltanto i registri delle chat, senza identificativi personali associati. Tuttavia, i registri potrebbero contenere testo sensibile inserito dagli utenti in Notion AI, come password o chiavi API. Notion ha consigliato agli utenti coinvolti di considerare i dati esposti e modificare le credenziali che potrebbero aver condiviso.
I precedenti incidenti di Fireworks AI
È il secondo incidente di sicurezza che coinvolge Fireworks AI in due mesi; una violazione precedente era stata segnalata a ottobre. Il ripetersi di questi problemi mette in luce quanto dipendano i servizi di IA da provider cloud esterni e come la compromissione di un fornitore possa ripercuotersi sui suoi clienti.
Perché conta
Se usi Notion AI, gli aggressori potrebbero aver visto qualsiasi testo tu abbia inserito nella chat. Potresti quindi dover modificare le password o le chiavi API che hai digitato. L’incidente mostra inoltre che una violazione presso un fornitore di infrastrutture di IA può esporre i dati di molte app che se ne servono, sottolineando l’importanza della sicurezza della catena di fornitura.
