เหตุการณ์ละเมิดข้อมูลของ Fireworks AI เปิดเผยบทสนทนาแชตของ Notion AI

Fireworks AI ยืนยันการโจมตีทางไซเบอร์ซึ่งผู้โจมตีเจาะระบบผู้ให้บริการคลาวด์เพื่อเข้าถึงระบบพัฒนาของ Fireworks ทำให้ข้อมูลการเรียกเก็บเงินและชุดข้อมูลของลูกค้าบางรายรั่วไหล Notion ซึ่งเป็นลูกค้าที่ได้รับผลกระทบรายหนึ่งที่ได้รับการยืนยัน ระบุว่าการละเมิดข้อมูลครั้งนี้เปิดเผยบทสนทนาแชตของ Notion AI จากฟีเจอร์ Insights ในเวิร์กสเปซน้อยกว่า 1% และบทสนทนาที่ได้รับผลกระทบส่วนใหญ่ไม่สามารถระบุได้ว่าเป็นของผู้ใช้หรือเวิร์กสเปซใดโดยเฉพาะ Fireworks รายงานครั้งแรกเมื่อวันที่ 2 พฤศจิกายนว่ามีเพียงข้อมูลทดสอบสังเคราะห์เท่านั้นที่ถูกเข้าถึง จากนั้นเมื่อวันที่ 6 พฤศจิกายนได้เตือนว่าข้อมูลลูกค้าอาจได้รับผลกระทบ และยืนยันชุดข้อมูลสุดท้ายเมื่อวันที่ 8 พฤศจิกายน Notion ตัดการเชื่อมต่อจาก Fireworks เมื่อวันที่ 3 พฤศจิกายน ลบข้อมูลที่จัดเก็บไว้ในระบบของตน ปิดใช้งานฟีเจอร์ Insights และหยุดให้บริการโมเดลน้ำหนักเปิดผ่าน Fireworks พร้อมแจ้งลูกค้าที่ได้รับผลกระทบให้เปลี่ยนข้อมูลรับรองใด ๆ ที่วางไว้ใน Notion AI ในช่วงเวลาที่เกิดเหตุ Fireworks เชื่อว่าผู้โจมตีมีแรงจูงใจทางการเงินและมุ่งขายการเข้าถึงโมเดลภาษาขนาดใหญ่ เหตุการณ์นี้เป็นการละเมิดข้อมูลครั้งที่สองที่กระทบ Fireworks ภายในสองเดือนติดต่อกัน ต่อจากเหตุการณ์ด้านความปลอดภัยในเดือนตุลาคม

สร้างจากรายงาน · อัปเดต 10 ชม. ที่แล้ว

ยังมีการเฝ้าดูต่อเนื่องไม่พอจะวาดแนวโน้ม