Компания Fireworks AI сообщила о кибератаке, в результате которой злоумышленники получили доступ к данным части клиентов. Атакующим удалось проникнуть в систему разработки компании через взломанную облачную инфраструктуру провайдера. Fireworks AI предоставляет разработчикам доступ к открытым моделям искусственного интеллекта.
Как сообщила Fireworks AI в бюллетене по безопасности, хакеры похитили платёжные сведения клиентов и некоторые наборы данных. Платформой пользуются десятки тысяч заказчиков по всему миру. Среди них находятся юридическая технологическая компания Harvey и разработчик ИИ-сервиса Cursor, пишет TechCrunch.
Одним из подтверждённых пострадавших клиентов стала компания Notion, создавшая онлайн-редактор документов и приложение для заметок. В Notion заявили, что инцидент затронул примерно 1% их пользователей. После уведомления от Fireworks компания отключила свои системы от платформы, удалила хранившиеся там данные и прекратила взаимодействие между сервисами.
Позднее Notion подтвердила, что злоумышленники получили стенограммы чатов пользователей Notion AI, применявших функцию Insights. В этих записях содержались все запросы к модели и её ответы, отправленные в соответствующий чат. При этом значительную часть сведений оказалось невозможно связать с конкретными клиентами.
Fireworks AI считает, что преступники действовали ради финансовой выгоды. По версии компании, их целью была перепродажа токенов — единиц, используемых для обращения к большим языковым моделям, — полученных через взломанный доступ. Такие схемы позволяют посторонним за чужой счёт использовать ИИ-модели, не расходуя собственные ресурсы; этот случай стал уже вторым инцидентом с Fireworks за два месяца после происшествия в октябре.