Fireworks AI, en molnplattform där utvecklare kan köra stora språkmodeller, utsattes för ett intrång som blottlade vissa kunduppgifter. Angriparna tog sig först in hos Fireworks molnleverantör och vidare till ett utvecklingssystem där de kunde se faktureringsuppgifter och datamängder. Notion, den populära anteckningsappen, bekräftade att intrånget gav hackarna tillgång till chatttranskriptioner från funktionen ”Insights” i Notion AI.
Notion uppgav att intrånget berörde omkring 1 % av företagets arbetsytor. Den 3 november kopplade företaget bort Fireworks, raderade de uppgifter som lagrats hos Fireworks och upphörde med all kommunikation. Senare fick Notion veta att de stulna transkriptionerna till största delen inte gick att koppla till enskilda användare – de innehöll inga användarnamn, arbetsyte-ID:n eller resultat från verktygsanrop.
Vad stals – och varför det spelar roll
Firewalls rapporterar att angriparna också kom över faktureringsuppgifter för vissa Fireworks-kunder. Företaget tror att motivet var ekonomiskt: angriparna ville sälja åtkomsttoken till stora språkmodeller, så att andra skulle kunna köra AI-arbetslaster utan att betala för sin egen beräkningskapacitet.
Notions utredning visade att de läckta uppgifterna bara bestod av själva chattloggarna, inte några kopplade personidentifierande uppgifter. Loggarna kan ändå innehålla känslig text som användare skrev in i Notion AI, till exempel lösenord eller API-nycklar. Notion har uppmanat berörda användare att utgå från att uppgifterna har röjts och byta alla inloggningsuppgifter som kan ha delats.
Bakgrund till säkerhetsincidenter hos Fireworks AI
Det här är den andra säkerhetsincidenten hos Fireworks AI på två månader; ett tidigare intrång rapporterades i oktober. De återkommande problemen visar hur många AI-tjänster är beroende av externa molnleverantörer – och hur ett intrång hos en leverantör kan drabba dess kunder.
Varför det spelar roll
Om du använder Notion AI kan angriparna ha sett text som du skrev i chatten. Du kan därför behöva byta lösenord eller API-nycklar som du skrev in där. Intrånget visar också att ett säkerhetsbrott hos en AI-infrastrukturleverantör kan blottlägga uppgifter från många tjänster som använder leverantören, vilket understryker vikten av säkerhet i leverantörskedjan.
