Главное в материале

  • Атакующие получили доступ к системе разработки Fireworks через её облачного провайдера
  • Notion отключила свои системы от Fireworks 3 ноября и удалила хранившиеся данные
  • Похищены расшифровки чатов пользователей функции «Insights»; значительная часть данных не поддаётся атрибуции по клиентам

Что произошло

Компания Fireworks AI подтвердила кибератаку, в результате которой пострадали данные некоторых её клиентов. Fireworks — платформа, через которую разработчики получают доступ к открытым ИИ-моделям; ею пользуются десятки тысяч клиентов по всему миру, в том числе юридическая компания Harvey и создатель редактора кода Cursor. Как сообщило издание TechCrunch со ссылкой на последнее предупреждение компании о безопасности, злоумышленники взломали облачного провайдера Fireworks, получили доступ к её системе разработки и похитили биллинговые данные клиентов и часть датасетов.

Затронутые клиенты

По меньшей мере один подтверждённый пострадавший клиент — сервис заметок и документов Notion. В своём раскрытии информации компания сообщила, что инцидент затронул около 1% её собственных клиентов. Notion рассказала, что Fireworks сама уведомила её об инциденте и позже подтвердила кражу части данных клиентов Notion. 3 ноября Notion отключила свои системы от Fireworks, удалила хранившиеся там данные и полностью прекратила связь между двумя сервисами.

Что именно украли у Notion

На этой неделе Notion подтвердила, что хакеры похитили расшифровки чатов клиентов Notion AI, использовавших функцию «Insights». По словам компании, в такие расшифровки входит «любой ввод в модель или вывод из неё, записанный в чат». При этом, как отмечается в раскрытии, значительная часть данных не поддаётся атрибуции — невозможно установить, какому именно клиенту они принадлежали.

Мотивы и контекст

Fireworks полагает, что атакующие преследуют финансовые цели: их задача — продавать токены, полученные за счёт доступа к большим языковым моделям. Такие схемы предполагают перепродажу доступа посторонним лицам, которые расходуют ресурсы ИИ-моделей, не используя свои. Инцидент показывает, как зависимость технологических компаний от сторонних провайдеров приводит к тому, что атака на одного из них затрагивает клиентов других сервисов. По данным TechCrunch, это второй взлом Fireworks за два месяца: ранее компания сообщала об инциденте безопасности в октябре.