Fireworks AI 遭网络攻击，Notion 等客户数据泄露

Fireworks AI 证实，该公司遭遇了一起网络攻击，部分客户的数据因此泄露。Fireworks AI 是一个供开发者访问和使用开放 AI 模型的平台。该公司表示，一名攻击者入侵了其云服务提供商，从而进入 Fireworks 的一个开发系统，并借此访问了部分客户的数据。

该公司在最新的安全公告中表示，网络犯罪分子获取了 Fireworks 客户的账单信息和部分数据集。Fireworks 宣称其平台在全球拥有数万名客户，包括法律科技公司 Harvey 和 AI 公司 Cursor。

目前已确认受影响的客户之一是在线文档编辑与笔记工具 Notion。Notion 在一份披露文件中表示，此次泄露影响了其约 1% 的客户。

Notion 表示，Fireworks 就一起安全事件通知了该公司，随后确认黑客窃取了部分 Notion 客户数据。11 月 3 日，Notion 表示已将其系统与 Fireworks 断开连接，删除了存储在其系统中的数据，并切断了双方之间的一切连接。

Notion 本周确认，黑客获取了使用“Insights”功能的 Notion AI 客户的聊天记录。该公司表示，这些记录包含“写入聊天的任何模型输入或输出”，但补充说，大部分数据无法归属，无法确定是从哪位客户处获取的。

Fireworks AI 的这起泄露事件表明，科技公司在自身产品上依赖其他技术提供商，而网络攻击也因此可能波及到其他客户。

Fireworks 表示，它认为黑客是出于经济动机，其目标是通过入侵对大语言模型（LLM）的访问权限来出售 token。这类图谋依赖于向未授权的第三方出售访问权限，使其能够在不消耗自身资源的情况下大量使用 AI 模型。

这是继 10 月的一起安全事件之后，两个月内影响 Fireworks 的第二起泄露事件。

当您通过我们文章中的链接进行购买时，我们可能会赚取少量佣金。这不会影响我们的编辑独立性。

Zack Whittaker 安全编辑 可通过 Signal 加密消息联系他，账号为 zackwhittaker.1337。您也可以通过电子邮件联系他，或发送邮件至 [email protected] 以核实联系。

黄仁勋被指又与一名 Nvidia 高管有婚外情 Lucas Ropek

Anthropic 推出 Claude Meetings，将工作场所讨论转化为计划和任务 Aisha Malik

黄仁勋所谓的“蜜罐”丑闻催生了一批顶级梗图 Dominic-Madori Davis Lucas Ropek

起诉 Nvidia 的竞赛已经开始 Connie Loizos

联邦官员称，Waymo robotaxi 在软件修复后仍非法超越校车 Kirsten Korosec

马斯克称特斯拉将退还部分 Cybertruck 订金，并为停产决定辩护 Kirsten Korosec

特斯拉将于 2027 年停止生产 Cybertruck Sean O'Kane