Un attaccante ha violato il provider cloud di Fireworks AI e ha raggiunto un sistema di sviluppo che ha consentito l’accesso ad alcuni dati dei clienti. L’azienda, una piattaforma utilizzata dagli sviluppatori per accedere e impiegare modelli di intelligenza artificiale open source, ha confermato l’incidente.
Fireworks AI ha dichiarato che gli hacker hanno sottratto informazioni di fatturazione dei clienti e alcuni dataset. Nel proprio avviso di sicurezza, il provider ha indicato che i criminali informatici hanno quindi fatto proprio con dati appartenenti alla sua base di utenti. L’azienda conta decine di migliaia di clienti in tutto il mondo, tra cui la società di tecnologia legale Harvey e l’azienda di intelligenza artificiale Cursor.
Tra gli utenti colpiti risulta anche Notion, l’editor di documenti online e strumento per prendere appunti. In una comunicazione, la compagnia ha confermato che la violazione ha riguardato circa l’1% dei suoi clienti. Notion ha spiegato che Fireworks AI le ha segnalato l’incidente di sicurezza e, in un secondo momento, ha confermato il furto di parte dei dati dei propri utenti.
Il 3 novembre, Notion ha scollegato i propri sistemi da Fireworks AI, cancellato le informazioni conservate nei sistemi del provider e interrotto ogni tipo di connettività tra le due aziende. La misura ha riguardato l’intero collegamento, bloccando lo scambio di dati tra Notion e Fireworks AI.
Notion ha confermato che gli hacker hanno rubato trascrizioni di chat di clienti Notion AI che avevano usato la funzione “Insights”. I documenti sottratti contengono “qualsiasi input o output del modello che è stato scritto nella chat”. Notion ha aggiunto che gran parte dei dati era non attribuibile: risultava impossibile stabilire da quale cliente fosse stata ricavata l’informazione.
Secondo Fireworks AI, gli hacker sono motivati economicamente e intendono vendere token ricavati dall’accesso non autorizzato a modelli linguistici di grandi dimensioni. Tali operazioni si basano sulla cessione a terzi non autorizzati, che possono utilizzare i modelli a proprio vantaggio senza sostenere i costi delle risorse impiegate.
L’episodio mostra come i servizi offerti dalle aziende tecnologiche possano dipendere da altri fornitori e come un attacco a uno di questi ultimi possa coinvolgere anche gli utenti dei provider coinvolti. Per Fireworks AI si tratta della seconda violazione in due mesi, dopo un incidente di sicurezza verificatosi in ottobre.
