Fireworks AI 确认，一起网络攻击事件导致其部分客户数据泄露。该公司表示，攻击者入侵了其云提供商，进而获得对 Fireworks 开发系统的访问权限并窃取数据。
安全公告详情
Fireworks AI 在最新安全公告中指出，网络犯罪分子窃取了客户的账单信息和部分数据集。该平台在全球拥有数万名客户，包括法律科技公司 Harvey 和 AI 公司 Cursor。
Notion 受影响情况
在线文档编辑器 Notion 已确认受影响，披露文件显示此次漏洞波及约 1% 的客户。Notion 称，Fireworks 通知了该安全事件后，确认黑客窃取了部分客户数据。11 月 3 日，Notion 已断开与 Fireworks 的系统连接，删除相关存储数据并停止双方所有交互。
此外，黑客获取了使用“Insights”功能的 Notion AI 客户聊天转录记录。这些记录包含模型输入或输出内容，但大部分数据无法归属到具体客户。
攻击动机与行业警示
此次事件凸显了科技服务供应链的脆弱性。Fireworks AI 认为黑客出于经济动机，旨在出售通过突破大型语言模型（LLM）访问权限所获令牌，供未经授权第三方消耗 AI 模型额度。
值得注意的是，这是 Fireworks AI 在短时间内遭遇的第二起安全事件，此前 10 月曾发生过类似漏洞。