Exposición de datos en fireworks AI afecta a los clientes de Notion tras una brecha en el proveedor de la nube

Un incidente de seguridad en Fireworks AI, una plataforma utilizada por los desarrolladores para acceder a los modelos de IA de código abierto, ha resultado en la exposición de datos de los clientes tras el acceso de un atacante al proveedor de la nube de la empresa y al sistema de desarrollo de Fireworks. La empresa confirmó que los ciberdelincuentes obtuvieron información de facturación de los clientes y ciertos conjuntos de datos. Entre las partes afectadas se encuentra Notion, un editor y tomador de notas en línea, que reveló que aproximadamente el 1% de su propia base de clientes se vio afectado. Notion confirmó que Fireworks les había alertado sobre el problema de seguridad, y posteriormente, los hackers robaron transcripciones de chat pertenecientes a los clientes de Notion AI que utilizaban la función Insights. Notion declaró que estas transcripciones contenían cualquier entrada o salida escrita en el chat, aunque gran parte de los datos no podía ser atribuido. En respuesta, Notion desconectó sus sistemas de Fireworks el 3 de noviembre, eliminó los datos almacenados y cortó todas las conexiones entre las dos plataformas. Fireworks AI señaló que el ataque parece estar motivado por razones financieras, sugiriendo que los hackers tienen como objetivo vender tokens derivados del acceso no autorizado a los modelos de lenguaje grandes (LLM). Este incidente marca la segunda brecha para Fireworks en varios meses, tras un evento en octubre. La situación destaca la dependencia de las empresas tecnológicas de los proveedores de terceros y el potencial de los ataques cibernéticos para extenderse a múltiples clientes.