A Fireworks AI, plataforma na nuvem que permite a desenvolvedores executar grandes modelos de linguagem, sofreu uma invasão que expôs dados de alguns clientes. Os invasores primeiro entraram no provedor de nuvem da Fireworks e, depois, acessaram um sistema de desenvolvimento onde podiam consultar informações de cobrança e conjuntos de dados. O Notion, popular aplicativo de anotações, confirmou que a invasão deu aos hackers acesso a transcrições de conversas do recurso “Insights” do Notion AI.
O Notion afirmou que a invasão afetou cerca de 1% de seus espaços de trabalho. A empresa encerrou a conexão com a Fireworks em 3 de novembro, apagou os dados armazenados nos sistemas da Fireworks e interrompeu toda a comunicação. Mais tarde, soube que as transcrições roubadas eram, em grande parte, impossíveis de associar a usuários: não continham nomes de usuários, IDs de espaços de trabalho nem resultados de chamadas a ferramentas.
O que foi roubado e por que isso importa
Segundo o Firewalls, os invasores também obtiveram informações de cobrança de alguns clientes da Fireworks. A empresa acredita que a motivação é financeira: vender tokens de acesso a grandes modelos de linguagem para que outras pessoas executem cargas de trabalho de IA sem pagar pelo próprio processamento.
A investigação do Notion mostrou que os dados vazados se limitavam aos registros das conversas, sem identificadores pessoais associados. Ainda assim, esses registros podem conter informações confidenciais digitadas pelos usuários no Notion AI, como senhas ou chaves de API. O Notion recomendou que os usuários afetados considerem os dados expostos e troquem quaisquer credenciais que possam ter compartilhado.
Histórico de incidentes na Fireworks AI
Este é o segundo incidente de segurança na Fireworks AI em dois meses; uma invasão anterior foi relatada em outubro. Os problemas recorrentes mostram como muitos serviços de IA dependem de provedores de nuvem terceirizados e como a invasão de um fornecedor pode afetar seus clientes.
Por que importa
Se você usa o Notion AI, os invasores podem ter visto qualquer texto que você digitou na conversa. Talvez seja necessário trocar senhas ou chaves de API inseridas ali. O incidente também mostra que uma invasão a um provedor de infraestrutura de IA pode expor dados de vários aplicativos que dependem dele, reforçando a importância da segurança da cadeia de fornecedores.
