Данные клиентов Notion утекли в результате взлома ИИ-платформы Fireworks. Правда, как заявляется, злоумышленники получили доступ к расшифровкам чатов менее чем 1% рабочих пространств Notion. Универсальная платформа для совместной работы и повышения производительности Notion сейчас рассылает уведомления в адрес ограниченного круга клиентов, предупреждая о компрометации их информации в результате утечки данных, связанной с Fireworks AI. Облачная платформа Fireworks AI для запуска и тонкой настройки моделей ИИ с открытым исходным кодом уже дважды подвергалась взлому: Олин раз - в октябре из-за скомпрометированных внутренних учетных данных, а второй раз - через стороннего облачного провайдера, на серверах которого размещались исследовательские машины Fireworks. Второй инцидент, связанный с недавним ростом активности LLMJacking, произошел 24 октября, когда злоумышленники запустили несанкционированную программу, что привело к компрометации данных клиентов. Fireworks локализовала инцидент в тот же день и 2 ноября уведомила Notion о том, что данные Notion AI были получены несанкционированным доступом. До инцидента Notion использовала Fireworks в качестве универсального поставщика услуг по выводу данных для создания моделей с открытыми весами. В ходе расследования, проведенного компанией Notion в связи с утечкой данных, было установлено, что хакеры получили доступ к расшифровкам чатов Notion AI, используемым для функции Insights, которая помогает клиентам понять, как они используют ИИ. Затронуто менее 1% рабочих пространств Notion, и большинство расшифровок не удалось отнести ни к конкретному клиенту, ни к рабочему пространству, из которого они были получены. При этом помимо самой стенограммы чата, нет никакой информации, которая бы связывала чат с рабочими пространствами, пользователями или компаниями. Компания связалась с пострадавшими клиентами и предоставила им инструкции по безопасному извлечению и анализу данных в их рабочих пространствах, но не сообщает, сколько конкретно клиентов пострадало. Notion рекомендуем рассматривать эти данные как раскрытые. Если во время инцидента в Notion AI попадала конфиденциальная информация, пароли, ключи API или другие учетные данные, следует заменить все раскрытые креды. Компания пока никак не реагирует на запросы дополнительной информации, так что будем следить.