Hackers invadem fornecedora de IA e roubam conversas de clientes do Notion
Um ataque cibernético contra a Fireworks AI, plataforma utilizada por desenvolvedores para acessar e executar modelos abertos de inteligência artificial, comprometeu informações de clientes e afetou empresas que utilizam seus serviços. Entre as vítimas confirmadas está o Notion, que informou que aproximadamente 1% de seus clientes foram impactados pelo incidente.
Segundo a Fireworks AI, os invasores comprometeram seu provedor de nuvem e conseguiram acessar um ambiente de desenvolvimento da empresa. A partir desse acesso, os hackers obtiveram informações de faturamento de clientes e determinados conjuntos de dados armazenados na plataforma.
A Fireworks AI atende dezenas de milhares de clientes em todo o mundo, incluindo empresas como Harvey, especializada em tecnologia jurídica, e Cursor, que desenvolve ferramentas de programação com inteligência artificial. Até o momento, não há confirmação de que essas duas organizações tenham sido afetadas.
Notion confirma exposição de conversas com inteligência artificial
O Notion informou que foi alertado pela Fireworks AI sobre o incidente de segurança e, posteriormente, recebeu a confirmação de que informações de seus clientes haviam sido roubadas.
Em 3 de novembro, a empresa desconectou seus sistemas da infraestrutura da Fireworks AI, excluiu os dados armazenados nos ambientes da fornecedora e interrompeu todas as conexões entre as plataformas.
Nesta semana, o Notion confirmou que os hackers conseguiram obter transcrições de conversas de usuários do Notion AI que utilizaram o recurso Insights.
Os registros comprometidos incluem entradas enviadas pelos usuários e respostas produzidas pelos modelos de inteligência artificial durante as interações.
Apesar da exposição, o Notion esclareceu que grande parte das informações não permitia identificar os respectivos clientes. Isso significa que, embora os dados tenham sido acessados, nem todas as conversas puderam ser associadas a usuários ou organizações específicas.
Hackers podem ter buscado tokens de acesso a modelos de IA
A Fireworks AI acredita que os responsáveis pelo ataque possuem motivações financeiras e que seu principal objetivo seria comercializar tokens obtidos por meio do comprometimento de acessos a grandes modelos de linguagem (LLMs).
Nesse tipo de esquema, credenciais ou tokens de acesso são vendidos a terceiros não autorizados, permitindo que utilizem recursos computacionais e serviços de inteligência artificial sem arcar diretamente com os custos de processamento.
A investigação também aponta para os riscos associados à dependência de fornecedores externos na infraestrutura de inteligência artificial. Como diversas empresas integram plataformas de terceiros aos seus próprios produtos, o comprometimento de um único provedor pode resultar na exposição de informações de múltiplos clientes.
O incidente representa a segunda violação de segurança envolvendo a Fireworks AI em dois meses, após outro episódio registrado em outubro. A empresa não informou, no material divulgado, se os dois ataques possuem alguma relação.
