Fireworks AI 是一个云平台，开发者可通过它运行大型语言模型。该平台遭遇数据泄露，部分客户数据暴露。攻击者先入侵 Fireworks 的云服务提供商，随后进入一个开发系统，得以查看账单详情和数据集。热门笔记应用 Notion 确认，此次入侵让黑客获取了其 Notion AI“Insights”功能的聊天记录。
Notion 表示，此次事件影响了约 1% 的工作区。该公司于 11 月 3 日断开与 Fireworks 的连接，删除存储在 Fireworks 一侧的数据，并停止所有通信。之后，Notion 发现被窃取的聊天记录大多无法识别来源——其中不含用户名、工作区 ID 或工具调用结果。
被窃取的数据及其影响
据 Firewalls 报道，攻击者还窃取了部分 Fireworks 客户的账单信息。该公司认为，攻击者的动机是牟利，目的是出售大型语言模型的访问令牌，让他人无需自行付费购买算力就能运行 AI 工作负载。
Notion 的调查显示，泄露的数据只有聊天记录本身，不含与之关联的个人身份信息。不过，记录中可能包含用户输入 Notion AI 的敏感文字，例如密码或 API 密钥。Notion 建议受影响用户将这些数据视为已泄露，并更换可能曾在聊天中分享的凭据。
Fireworks AI 安全事件背景
这是 Fireworks AI 两个月内发生的第二起安全事件；此前的一起入侵事件于 10 月被披露。反复发生的问题凸显出许多 AI 服务依赖第三方云服务提供商，也说明一家供应商遭入侵，可能波及其客户。
为什么重要
如果你使用 Notion AI，输入聊天框的任何文字都可能已被攻击者看到，因此可能需要更换曾在其中输入的密码或 API 密钥。这起事件也表明，一家 AI 基础设施提供商遭入侵，就可能暴露许多下游应用的数据，凸显了供应链安全的重要性。
