Tornen a piratejar el proveïdor d'IA de Notion

Fireworks AI cau per segona vegada

Fireworks AI va publicar un primer avís el 9 d'octubre, quan, segons l'empresa, només constava l'accés a secrets desats a la seva plataforma. Després va veure que també hi havia dades de comptes i de facturació afectades. Va avisar la policia i va contractar Unit 42, la unitat de resposta a incidents de l'empresa de ciberseguretat Palo Alto Networks.

Segons el seu butlletí actualitzat, la segona intrusió va arribar de fora: un proveïdor de núvol que allotjava màquines d'R+D de Fireworks va patir un incident el 23 d'octubre, i el 24 l'intrús el va fer servir per arribar a les seves màquines de desenvolupament i llançar una càrrega de treball no autoritzada. Fireworks diu que ho va detectar aquell dia i que des del 25 no ha vist més accessos.

Segons Fireworks, van quedar exposats metadades, adreces, factures, pagaments i saldos i, en alguns clients, conjunts de dades i pesos de models incomplets, però no números de targeta, que no desa. L'empresa afegeix que la investigació «pot revelar informació addicional».

Lladres que revenen l'accés a la IA

Segons Fireworks, les proves apunten a un grup de ciberdelinqüents amb motivació econòmica que ven l'accés robat a models de llenguatge a passarel·les il·lícites. L'empresa cita un informe del 2 de novembre de Google Threat Intelligence Group, l'equip d'intel·ligència d'amenaces de Google, i Mandiant, la firma de ciberseguretat de Google, sobre l'auge d'aquesta pràctica.

Fireworks diu que ha canviat credencials i aïllat la seva xarxa, i ha desactivat temporalment la càrrega i la descàrrega de conjunts de dades per a Batch Inference i entrenament.

Notion talla amb Fireworks

Notion, el servei d'espais de treball amb assistent propi, Notion AI, feia servir Fireworks per classificar dades a la seva funció Insights i per servir models de pesos oberts, segons el seu avís. Insights està desactivada i, des del 3 de novembre, Notion diu que ha desconnectat els seus sistemes de Fireworks i ha esborrat les dades que hi tenia.

Segons Notion, el que ha quedat exposat són transcripcions de xats amb Notion AI de menys de l'1 % dels seus espais de treball, que no indiquen qui les va escriure ni de quin espai surten ni inclouen contingut de pàgines ni dades externes. Notion assegura que «cap altra dada de l'espai de treball no està afectada».

Però el que es va escriure al xat continua sent-hi. Per això Notion demana tractar aquestes dades «com si estiguessin exposades» i canviar «immediatament» les contrasenyes, claus d'API (API keys) o altres credencials que algú hagués enganxat a Notion AI. Ja ha avisat els propietaris dels espais afectats.

Un mes d'avisos

Notion no precisa quin dia es va assabentar dels incidents: diu que va ser a principis de novembre i que llavors va tallar totes les connexions amb Fireworks.

Un fitxatge enmig de la tempesta

Segons The Information, mitjà tecnològic de subscripció, Dave Wehner, director d'estratègia de Meta i abans el seu director financer durant més de vuit anys, se'n va a Fireworks com a director financer. El mateix mitjà, que cita persones coneixedores de l'assumpte, explica que Fireworks engega la setmana que ve una ronda de finançament amb què busca una valoració d'almenys 30.000 milions de dòlars.