Notion-ügyfelek mesterségesintelligencia-csevegései szivárogtak ki a Fireworks AI feltörésekor
A Fireworks AI-t ért kibertámadás során a vállalat felhőszolgáltatóján keresztül egy fejlesztési rendszerhez is hozzáfértek a támadók, így egyes ügyfelek adatai veszélybe kerültek. A szolgáltató több tízezer ügyfelet kiszolgáló platform, amelyen fejlesztők mesterségesintelligencia-modelleket érhetnek el és futtathatnak. A betörés során számlázási információkat és bizonyos adathalmazokat szereztek meg, miközben a támadás célja a Fireworks szerint elsősorban nagy nyelvi modellekhez kapcsolódó hozzáférések értékesítése lehetett.
Az érintett ügyfelek között ott van a Notion is. A dokumentumkezelő és jegyzetelő szolgáltatás közlése szerint saját ügyfélkörének körülbelül 1 százalékát érintette az incidens. A hackerek a Notion AI Insights funkcióját használó ügyfelek csevegési átirataihoz is hozzáférhettek. Ezekben szerepelhetett minden olyan szöveges bemenet és modellválasz, amelyet a felhasználók a beszélgetésben rögzítettek, bár az adatok jelentős része nem volt egyértelműen ügyfélhez köthető.
A Notion november 3-án megszakította a kapcsolatot a Fireworksszel, törölte a rendszereiben tárolt adatokat, és leállított minden további összeköttetést. Az eset azt mutatja, hogy egy beszállító feltörése több, egymásra épülő technológiai szolgáltatás ügyfeleit is érintheti. Különösen súlyossá teszi a helyzetet, hogy ez két hónapon belül már a Fireworks második biztonsági incidense.
Folytasd az appban — szavazz és szólj hozzá ➔