Fireworks AI 确认其遭受网络攻击，导致部分客户数据泄露。攻击者入侵了 Fireworks AI 的云提供商，获取了其开发系统权限，从而访问到部分客户的数据。
根据最新的安全咨询报告，黑客窃取了 Fireworks AI 客户的账单信息及部分数据集。受影响的企业包括法律科技公司 Harvey 和人工智能编程助手 Cursor。
在线文档协作平台 Notion 也是受影响的客户之一。Notion 在公开声明中指出，此次安全事件影响了约 1% 的客户。Notion 表示，在收到 Fireworks AI 关于安全事件的提醒后，已核实黑客窃取了一些 Notion 客户数据。
为应对这一威胁，Notion 于 11 月 3 日将其系统与 Fireworks AI 断开连接，删除了存储在自身系统中的相关数据，并终止了两者之间的所有连接。
本周 Notion 进一步证实，黑客利用其 AI 功能中的“洞察”（Insights）模块，访问了用户的聊天记录。Notion 说明，这些记录包含了用户在聊天中向模型输入的任何内容以及模型的输出结果。不过，该公司补充称，大部分被窃取的数据无法归因，难以确定具体源自哪位客户。
此次事件凸显了科技公司依赖第三方供应商所带来的供应链安全风险，即针对一家供应商的网络攻击可能波及使用该服务的其他客户。
分析认为，黑客具有财务动机，其目标主要集中在从违规访问大型语言模型（LLM）中销售代币。此类计划依赖于将未经授权的访问权出售给第三方，使后者能够在不消耗自身资源的情况下使用人工智能模型。
值得注意的是，这是继 10 月份发生安全事件之后，Fireworks AI 遭遇的第二次数据泄露事故。
