Fireworks AI 遭网络攻击，Notion 约 1% 客户的 AI 聊天记录被窃取

Fireworks AI 已证实，该公司遭受的一次网络攻击泄露了部分客户的数据。Fireworks AI 是一个供开发者访问和使用开放 AI 模型的平台，该公司表示，攻击者入侵了其云服务提供商，从而获取了 Fireworks 一个开发系统的访问权限，进而得以访问部分客户的数据。

该公司在其最新安全通告中表示，网络犯罪分子窃取了 Fireworks 客户的账单信息和部分数据集。Fireworks 宣称全球有数以万计的客户使用其平台，其中包括法律科技公司 Harvey 和 AI 公司 Cursor。

至少有一家已确认受影响的客户是在线文档编辑器和笔记工具 Notion，该公司在一份披露中表示，此次泄露影响了其自身约 1% 的客户。

Notion 表示，Fireworks 向该公司通报了一起安全事件，并随后确认黑客窃取了部分 Notion 客户数据。11 月 3 日，Notion 表示已将其系统与 Fireworks 断开连接，删除了存储在其系统中的数据，并停止了两者之间的所有连接。

Notion 本周证实，黑客窃取了使用“Insights”功能的 Notion AI 客户的聊天记录。该公司表示，这些记录包括“写入聊天的任何模型输入或输出都包含在该聊天记录中”，但补充说，其中大部分数据无法归属，无法确定来自哪位客户。

Fireworks AI 的这次泄露事件表明，科技公司自身的服务依赖于其他技术提供商，因此网络攻击可能会波及到其他客户。

Fireworks 表示，其认为这些黑客是出于经济动机，他们的目标是通过入侵获取对大语言模型（LLM）的访问权限，然后出售其中的 token。这类方案依赖于向未经授权的第三方出售，后者可以消耗 AI 模型的使用量，而无需使用自己的资源。

这是 Fireworks 在数月内遭遇的第二次泄露事件，此前 10 月曾发生一起安全事件。

当你通过我们文章中的链接进行购买时，我们可能会获得少量佣金。这不会影响我们的编辑独立性。

Zack Whittaker 是 TechCrunch 的安全编辑。他还撰写每周网络安全简报 this week in security。

可以通过 Signal 上的加密消息联系他，账号为 zackwhittaker.1337。你也可以通过电子邮件联系他，或者为核实其联系真实性，发邮件至 [email protected]。