Fireworks AI 证实，公司遭遇的一次网络攻击导致部分客户数据被泄露。Fireworks AI 是一个供开发者访问和使用开放式 AI 模型的平台。该公司表示，攻击者入侵了其云服务提供商，进而访问了 Fireworks 的一个开发系统，并由此获取了部分客户数据。

该公司在最新安全通报中称，网络犯罪分子窃取了 Fireworks 客户的账单信息和部分数据集。Fireworks 表示，全球有数以万计的客户使用其平台，其中包括法律科技公司 Harvey 和 AI 公司 Cursor。

目前已确认受影响的客户至少包括在线文档编辑和笔记应用 Notion。Notion 在一份披露中表示，此次事件影响了其约 1% 的客户。

Notion 表示，Fireworks 先向其通报了一起安全事件，随后确认黑客窃取了部分 Notion 客户数据。Notion 称，11 月 3 日，公司已将自身系统与 Fireworks 断开连接，删除存储在其系统中的相关数据，并停止双方之间的所有连接。

Notion 本周确认，黑客获取了其使用“Insights”功能的 Notion AI 客户的聊天记录。该公司表示，这些记录包括“写入聊天中的任何模型输入或输出都包含在该聊天记录中”，但同时补充称，其中许多数据无法归属，无法判断是从哪位客户处获取的。

Fireworks AI 的这次泄露事件显示，科技公司在自身产品和服务上依赖其他技术供应商，而网络攻击也因此可能外溢并波及其他客户。

Fireworks 表示，其认为黑客的动机是经济利益，目标集中在通过入侵大语言模型（LLM）的访问权限来出售令牌。这类方案依赖于向未经授权的第三方出售访问能力，使后者无需使用自己的资源就能大量消耗 AI 模型的使用量。

这是 Fireworks 在两个月内遭遇的第二起安全事件，前一起发生在 10 月。