Fireworks AIへのサイバー攻撃でハッカーがNotion顧客のチャット履歴にアクセス
概要
開発者がオープンAIモデルにアクセスするためのプラットフォームであるFireworks AIは、サイバー攻撃により一部の顧客データが流出したことを確認した。攻撃者はFireworksのクラウドプロバイダーに侵入し、開発システムにアクセスして請求情報や一部のデータセットを窃取した。オンラインドキュメントエディタのNotionは影響を受けたことを確認し、Fireworksからの警告を受けてシステムを切断し、データを削除し、両者間の接続を停止した。ハッカーは「Insights」機能を使用したNotion AI顧客のチャット履歴を取得したが、多くのデータは帰属不能であった。この侵害はNotion顧客の約1%に影響した。Fireworksはハッカーが金銭目的で、大規模言語モデルへのアクセスを販売することを目的としていると考えている。これはFireworksにとって2ヶ月で2度目の侵害であり、第三者プロバイダーへの依存がサイバー攻撃の波及につながることを示している。
(出典：TechCrunch)