正文 · AI 翻译
Fireworks AI 证实，该公司遭到网络攻击，部分客户数据因此泄露。Fireworks AI 是一个供开发者访问和使用开放式 AI 模型的平台。该公司表示，攻击者入侵了其云服务提供商，进而访问 Fireworks 的一个开发系统，并由此获取了部分客户数据。
该公司在最新的安全公告中表示，网络犯罪分子窃取了 Fireworks 客户的账单信息和部分数据集。Fireworks 称，其平台在全球拥有数万名客户，其中包括法律科技公司 Harvey 和 AI 公司 Cursor。
已确认受影响的客户中至少有一家是在线文档编辑和笔记工具 Notion。Notion 在披露声明中表示，此次数据泄露影响了其约 1% 的客户。
Notion 表示，Fireworks 向其通报了一起安全事件，随后确认黑客窃取了部分 Notion 客户数据。Notion 表示，11 月 3 日，该公司断开了自身系统与 Fireworks 的连接，删除了存储在 Fireworks 系统中的数据，并停止了双方之间的所有连接。
Notion 本周证实，黑客窃取了使用“Insights”功能的 Notion AI 客户的聊天记录。该公司表示，记录中包含“写入聊天中的任何模型输入或输出”，但补充说，其中大部分数据无法归属到特定客户，也无法确定来自哪位客户。
Fireworks AI 的这起数据泄露事件表明，科技公司的自身产品和服务依赖其他技术提供商，因此网络攻击可能波及其他客户。
Fireworks 表示，它认为黑客以经济利益为动机，其目标是出售通过入侵大型语言模型（LLM）访问权限获得的令牌。这类做法依靠将令牌卖给未经授权的第三方，使后者无需动用自身资源就能大量使用 AI 模型。
这是继 10 月的一起安全事件之后，Fireworks 在两个月内第二次受到数据泄露事件影响。