Notion AI-beszélgetések kerültek támadókhoz a Fireworks AI feltörésekor
A Fireworks AI feltörése során támadók olyan tárolórendszerekhez fértek hozzá, amelyekben a Notion AI Insights funkciójához kapcsolódó beszélgetésleiratok is szerepeltek. A Notion szerint a vállalat munkaterületeinek kevesebb mint 1 százaléka lehet érintett, ugyanakkor azt javasolja az ügyfeleknek, hogy a szóban forgó adatokat kezeljék úgy, mintha nyilvánosságra kerültek volna. A leiratok a legtöbb érintett munkaterület esetében nem voltak hozzárendelhetők konkrét felhasználókhoz.
Az eset rávilágít arra, hogy a Fireworks alapértelmezett zéró adatmegőrzési szabálya nem jelent teljes körű tárolásmentességet. A szabály szerint a promptok és a generált válaszok alaphelyzetben csak a kérés feldolgozásáig maradnak a memóriában, de bizonyos funkciók, köztük a kötegelt feladatok, a tárolt válaszok és a tanítás, ügyféltartalmat is elmenthetnek. A Notion a Fireworks szolgáltatását osztályozási feladatokra használta, hogy az Insights segítségével az ügyfelek jobban megértsék saját AI-használatukat.
A behatolás egy külső felhőszolgáltató október 23-i biztonsági incidensén keresztül indult. Másnap a támadók Fireworks-fejlesztőgépeket értek el, majd jogosulatlan munkafolyamatot futtattak. A Fireworks november 9-i közlése szerint nem észleltek hatást az alapértelmezésben zéró adatmegőrzést alkalmazó Inference, Training SDK és Nexus szolgáltatásoknál, de ez az Inference esetében nem feltétlenül foglalja magában a kötegelt inferenciát. A vállalat több mint 10 ezer ügyfelet szolgál ki; a támadók egyes ügyfeleknél modellrészletekhez, adathalmazokhoz, környezeti változókhoz, API-kulcsokhoz és tokenekhez is hozzáférhettek.
Folytasd az appban — szavazz és szólj hozzá ➔