Fireworks AI підтвердила злам і витік даних клієнтів

Fireworks AI заявила про кібератаку через хмарного провайдера. Серед постраждалих — Notion, яка вже від’єднала свої системи від сервісу.

Fireworks AI підтвердила кібератаку, внаслідок якої зловмисники отримали доступ до частини даних її клієнтів. Компанія, що надає розробникам доступ до відкритих AI-моделей, заявила: нападник проник у внутрішню систему розробки Fireworks через хмарного провайдера.

Увагу привернув не лише сам факт зламу. Наслідки вийшли за межі однієї компанії: серед постраждалих уже підтверджено Notion — сервіс для роботи з документами та нотатками, який повідомив, що інцидент зачепив близько 1% його клієнтів.

Історія важлива ще й тому, що йдеться не про ізольований збій усередині одного сервісу, а про ланцюговий ефект для клієнтів, які покладаються на зовнішню AI-інфраструктуру.

Зловмисники проникли через хмарного провайдера

У своїй останній рекомендації з безпеки Fireworks AI повідомила, що кіберзлочинці отримали доступ до системи через компрометацію хмарного провайдера. Це дало їм змогу потрапити до розробницького середовища компанії та переглянути частину даних клієнтів.

За даними компанії, було викрадено платіжну інформацію клієнтів Fireworks і деякі набори даних. Як повідомляють Новини IT-PUB, Fireworks також зазначила, що її платформою користуються десятки тисяч клієнтів у світі, зокрема юридична tech-компанія Harvey та AI-компанія Cursor.

Notion від’єдналася від Fireworks після інциденту

Одним із підтверджено постраждалих клієнтів стала Notion. У своєму повідомленні компанія зазначила, що Fireworks спершу попередила її про інцидент, а згодом підтвердила викрадення частини даних клієнтів Notion.

3 листопада Notion від’єднала свої системи від Fireworks, видалила дані, що зберігалися в системах Fireworks, і повністю припинила будь-яку взаємодію між сервісами.

Цього тижня Notion уточнила, що хакери отримали чат-транскрипти користувачів Notion AI, які працювали з функцією “Insights”. Йдеться про будь-які дані, які користувачі вводили в чат, а також про відповіді, які повертала модель. Водночас компанія додала, що значна частина цих даних була безіменною, тож не завжди можна визначити, від якого саме клієнта вони походили.

Злам зачепив не лише Fireworks

Інцидент із Fireworks AI показав, наскільки тісно сучасні цифрові сервіси залежать одне від одного. Компанії часто будують власні продукти на інфраструктурі сторонніх провайдерів, тому атака на одного постачальника може вдарити одразу по кількох клієнтах.

У цьому і полягає головний ризик. Навіть якщо користувач не працює з Fireworks напряму, його дані все одно можуть опинитися під загрозою через ланцюжок підрядників і сервісів. Для бізнесу це означає додаткову увагу до того, де саме зберігаються дані, хто має до них доступ і як швидко можна від’єднатися від скомпрометованого партнера.

Fireworks говорить про фінансовий мотив атаки

У Fireworks вважають, що зловмисники діяли з фінансових мотивів. Компанія припускає, що їхньою метою був продаж токенів, отриманих через доступ до великих мовних моделей, або LLM.

За описом Fireworks, схема працює так: сторонні особи використовують доступ до AI-моделей без власних ресурсів, а потім перепродають або витрачають цей доступ у власних інтересах. Додаткових деталей про організаторів атаки компанія не навела, але саме таку модель, за її оцінкою, можна пов’язувати з цим інцидентом.

Це вже другий злам Fireworks за два місяці

Це вже другий злам, який зачепив Fireworks AI за останні два місяці. Попередній інцидент стався у жовтні.

Для компанії це не лише технічна проблема, а й репутаційний удар. Клієнтам знову доводиться оцінювати, наскільки безпечно довіряти сервісу свої дані та робочі процеси. Для AI-ринку ця історія також залишає неприємне питання: наскільки надійними є ланцюжки сервісів, на яких будуються чужі продукти.