人工智慧平台 Fireworks AI
確認遭遇一起網路攻擊事件，部分客戶數據因此泄露。Fireworks AI 是一個供開發者訪問和使用開放人工智慧模型的平台，該公司表示，攻擊者入侵了其雲服務提供商，進而獲得了對 Fireworks 某個開發系統的訪問權限，這使得攻擊者得以接觸到部分客戶數據。
Fireworks 在最新的安全公告中表示，網路犯罪分子竊取了該公司客戶的賬單資訊以及部分數據集。Fireworks 宣稱其平台在全球擁有數萬名客戶，其中包括法律科技公司 Harvey 和人工智慧公司 Cursor。
目前至少已確認一家受影響客戶，即在線文檔編輯與筆記工具 Notion。該公司在披露資訊中表示，此次泄露事件影響了其約 1% 的客戶。
Notion 表示，Fireworks 就一起安全事件向其發出警報，隨後確認黑客竊取了部分 Notion 客戶數據。11 月 3 日，Notion 宣布已將其系統與 Fireworks 斷開連接，刪除了儲存在自身系統中的相關數據，並終止了雙方之間的所有連接。
Notion 本周確認，黑客竊取了使用「Insights」功能的 Notion AI 客戶的聊天記錄。該公司表示，這些記錄「包含寫入該聊天的任何輸入模型的內容或模型輸出的內容」，但補充說，大部分數據無法歸屬到具體客戶，也無法確定是從哪個客戶處獲取的。
Fireworks AI 遭遇的這次數據泄露事件表明，科技公司在提供自身服務時往往依賴其他科技供應商，這也意味著一旦發生網路攻擊，其影響可能會波及其他客戶。
Fireworks 表示，該公司認為此次攻擊的幕後黑客出於經濟動機，其目標集中在通過非法訪問大語言模型來出售 Token。這類計劃的運作方式是，將訪問權限出售給未經授權的第三方，使其能夠在不消耗自身資源的情況下大量使用 AI 模型服務。
這已是 Fireworks 在兩個月內遭遇的第二起數據泄露事件，此前該公司在 10 月份也曾發生過一起安全事件。
