Hackean otra vez al proveedor de IA de Notion

Fireworks AI cae por segunda vez

Fireworks AI publicó un primer aviso el 9 de octubre, cuando, según la empresa, solo constaba el acceso a secretos guardados en su plataforma. Después vio que también había datos de cuentas y de facturación afectados. Avisó a la policía y contrató a Unit 42, la unidad de respuesta a incidentes de la empresa de ciberseguridad Palo Alto Networks.

Según su boletín actualizado, la segunda intrusión llegó desde fuera: un proveedor de nube que alojaba máquinas de I+D de Fireworks sufrió un incidente el 23 de octubre, y el 24 el intruso lo usó para llegar a sus máquinas de desarrollo y lanzar una carga de trabajo no autorizada. Fireworks dice que lo detectó ese día y que desde el 25 no ha visto más accesos.

Según Fireworks, quedaron expuestos metadatos, direcciones, facturas, pagos y saldos y, en algunos clientes, conjuntos de datos y pesos de modelos incompletos, pero no números de tarjeta, que no guarda. La empresa añade que la investigación «puede revelar información adicional».

Ladrones que revenden acceso a la IA

Según Fireworks, las pruebas apuntan a un grupo de ciberdelincuentes con motivación económica que vende el acceso robado a modelos de lenguaje a pasarelas ilícitas. La empresa cita un informe del 2 de noviembre de Google Threat Intelligence Group, el equipo de inteligencia de amenazas de Google, y Mandiant, la firma de ciberseguridad de Google, sobre el auge de esta práctica.

Fireworks dice haber cambiado credenciales y aislado su red, y ha desactivado de forma temporal la subida y descarga de conjuntos de datos para Batch Inference y entrenamiento.

Notion corta con Fireworks

Notion, el servicio de espacios de trabajo con asistente propio, Notion AI, usaba Fireworks para clasificar datos en su función Insights y para servir modelos de pesos abiertos, según su aviso. Insights está desactivada y, desde el 3 de noviembre, Notion dice haber desconectado sus sistemas de Fireworks y borrado allí sus datos.

Según Notion, lo expuesto son transcripciones de chats con Notion AI de menos del 1 % de sus espacios de trabajo, que no indican quién las escribió ni de qué espacio salen ni incluyen contenido de páginas ni datos externos. Notion asegura que «ningún otro dato del espacio de trabajo está afectado».

Pero lo escrito en el chat sigue ahí. Por eso Notion pide tratar esos datos «como si estuvieran expuestos» y cambiar «de inmediato» las contraseñas, claves de API (API keys) u otras credenciales que alguien pegara en Notion AI. Ya ha avisado a los propietarios de los espacios afectados.

Un mes de avisos

Notion no precisa qué día supo de los incidentes: dice que fue a principios de noviembre y que entonces cortó todas las conexiones con Fireworks.

Un fichaje en plena tormenta

Según The Information, medio tecnológico de suscripción, Dave Wehner, director de estrategia de Meta y antes su director financiero durante más de ocho años, se va a Fireworks como director financiero. El mismo medio, que cita a personas conocedoras del asunto, cuenta que Fireworks arranca la semana que viene una ronda de financiación con la que busca una valoración de al menos 30.000 millones de dólares.