Fireworks AI遭网络攻击，Notion部分客户聊天记录被窃
来源标题：Cyberattack on Fireworks AI allowed hackers to access Notion customers’ chat transcripts
Fireworks AI确认遭网络攻击，攻击者通过入侵其云服务商进入开发系统，窃取部分客户账单信息和数据集。受影响客户Notion称约1%的客户受影响，黑客窃取了使用Notion AI“Insights”功能客户的聊天记录。Notion已于11月3日断开与Fireworks的连接并删除相关数据。
以下正文由 AI 翻译自 TechCrunch（原文版权归原站所有），可能存在偏差，重要内容请以原文为准。
Fireworks AI 证实，该公司遭遇了一起网络攻击，导致部分客户数据泄露。Fireworks AI 是一个供开发者访问和使用开放 AI 模型的平台。该公司表示，一名攻击者侵入了其云服务提供商，从而获取了对 Fireworks 开发系统的访问权限，进而访问了部分客户数据。
该公司在最新的安全公告中表示，网络犯罪分子窃取了 Fireworks 客户的账单信息和部分数据集。Fireworks 宣称其平台在全球拥有数万名客户，包括法律科技公司 Harvey 和 AI 公司 Cursor。
至少有一个已确认受影响的客户是在线文档编辑和笔记工具 Notion。Notion 在一份披露文件中表示，此次泄露影响了其约 1% 的客户。
Notion 表示，Fireworks 向该公司通报了一起安全事件，随后确认黑客窃取了部分 Notion 客户数据。11 月 3 日，Notion 表示已断开其系统与 Fireworks 的连接，删除了存储在其系统中的数据，并停止了双方之间的所有连接。
Notion 本周确认，黑客获取了使用“Insights”功能的 Notion AI 客户的聊天记录。该公司表示，这些记录包含“写入聊天的任何模型输入或输出内容”，但补充称大部分数据无法归属，无法确定是从哪位客户处获取的。
Fireworks AI 的这起泄露事件表明，科技公司在自身产品上依赖其他技术提供商，因此网络攻击可能波及到其他客户。
Fireworks 表示，它认为黑客的动机是经济利益，目标是通过突破大语言模型（LLM）的访问权限来出售 token。这些手段依赖于向未经授权的第三方出售访问权限，使其能够在不动用自身资源的情况下消耗 AI 模型的使用量。
这是 Fireworks 在两个月内发生的第二起泄露事件，此前在 10 月曾发生过一起安全事件。
当您通过我们文章中的链接进行购买时，我们可能会获得少量佣金。这不会影响我们的编辑独立性。
Zack Whittaker 安全编辑 可通过 Signal 加密消息联系他，账号为 zackwhittaker.1337。您也可以通过电子邮件联系他，或发送邮件至 [email protected] 以核实联系。
Jensen Huang 被指控与一名 Nvidia 高管有另一段婚外情 Lucas Ropek
Anthropic 推出 Claude Meetings，将工作场所讨论转化为计划和任务 Aisha Malik
Jensen Huang 所谓的 honeypot 丑闻催生了一些顶级梗图 Dominic-Madori Davis Lucas Ropek
起诉 Nvidia 的竞赛已经开始 Connie Loizos
联邦官员称，Waymo 自动驾驶出租车在软件修复后仍非法越过校车 Kirsten Korosec
Musk 称 Tesla 将退还部分 Cybertruck 订金，并为停产决定辩护 Kirsten Korosec
Tesla 将于 2027 年停止生产 Cybertruck Sean O'Kane
正文由 探How 从来源站点 RSS 同步，内容未经改写；遇到排版缺失或需要图片、视频时请以原文为准。