Fireworks AI 证实，該公司遭遇的一次網絡攻擊導致部分客戶數據被泄露。Fireworks AI 是一個供開發者訪問和使用開放式 AI 模型的平台。該公司表示，攻擊者入侵了其雲服務供應商，進而訪問了 Fireworks 的一個開發系統，並由此獲取了部分客戶數據。
該公司在最新的安全通報中表示，網絡犯罪分子竊取了 Fireworks 客戶的賬單信息和部分數據集。Fireworks 表示，全球有數以萬計的客戶使用其平台，其中包括法律科技公司 Harvey 和 AI 公司 Cursor。
目前已確認受影響的客戶至少包括在線文檔編輯和筆記應用 Notion。Notion 在一份披露中表示，此次事件影響了其約 1% 的客戶。
Notion 表示，Fireworks 先向其通报了一起安全事件，隨後確認黑客竊取了部分 Notion 客戶數據。Notion 表示，11 月 3 日，公司已將自身系統與 Fireworks 斷開連接，刪除儲存在其系統中的相關數據，並停止雙方之間的所有連接。
Notion 本周確認，黑客獲取了使用「Insights」功能的 Notion AI 客戶的聊天記錄。該公司表示，這些記錄包括「寫入聊天中的任何模型輸入或輸出都包含在該聊天記錄中」，但同時補充稱，其中許多數據無法歸屬，無法判斷是從哪位客戶處獲取的。
Fireworks AI 的這次洩露事件顯示，科技公司在其產品和服務上依賴於其他技術供應商，因此網絡攻擊也可能外溢並波及到其他客戶。
Fireworks 表示，其認為黑客的動機是經濟利益，目標集中在通過入侵大型語言模型（LLM）的訪問權限來出售代幣。這類方案依賴於向未經授權的第三方出售訪問能力，使後者無需使用自己的資源就能大量消耗AI模型的使用量。
這是 Fireworks 在兩個月內遭遇的第二起安全事件，前一次發生在 10 月。
