Fireworks AI再遭黑手：Notion等平台用户数据泄露
云服务商遭遇致命入侵
AI平台Fireworks AI近日证实，公司遭受了一起严重的网络攻击，导致部分客户的敏感数据被非法获取。作为一家为开发者提供开源AI模型接入服务的平台，该公司在其最新安全公告中披露了此次事件的详细情况。
据Fireworks AI介绍，攻击者成功入侵了该公司的云服务供应商，进而突破了其内部开发系统的防护，最终获取了部分客户的商业数据和隐私信息。
涉及多家知名科技企业
损失情况分析
- 客户的账单信息被窃取
- 部分业务数据集落入黑客之手
Fireworks AI在全球拥有数万名客户，其中包括法律科技公司Harvey和AI企业Cursor等知名企业。此次事件暴露出整个行业在供应链安全防护方面存在的系统性风险。
Notion确认受影响规模
在线文档编辑工具Notion已确认自身也是受害者之一。该公司在公开披露中表示，此次安全漏洞影响了其旗下约1%的用户群体，这一比例虽然看似不大，但由于Notion平台上存储了大量企业的机密文档和商业对话记录，后果依然相当严重。
Notion透露，Fireworks AI首先向该公司通报了安全事件，随后证实黑客确实盗取了部分Notion用户的聊天记录和敏感数据。11月3日，Notion宣布已切断与Fireworks的系统连接，删除了存储在相关服务器上的所有数据。
聊天记录落入黑客手中
Notion本周确认，黑客通过“Insights”功能窃取了Notion AI用户的聊天记录。该公司指出，这些记录包括“写入到聊天中的任何输入或输出内容”，但同时补充说明，大部分数据无法追溯到具体来源，难以判断究竟从哪位客户处获取。
供应链安全风险凸显
Fireworks AI此次漏洞事件揭示了科技企业对第三方服务商的高度依赖性，以及网络攻击如何通过供应链环节波及其他无关客户的连锁反应。
Fireworks方面表示，他们认为黑客的目的是经济利益驱动的，其目标集中在倒卖因入侵权限而获得的大语言模型访问令牌。这些方案往往依赖于将破解后的AI模型使用权转售给未经授权的第三方，使其能够消耗AI模型调用量而不必承担相应资源成本。
两月内第二起安全事件
这是Fireworks在短短两个月内遭遇的第二起安全漏洞事件。此前该公司曾在2026年10月经历过一次类似的安全事故，此次再次中招引发了业界对云服务供应商安全性的高度关注。
关注微信号：智享开源 ，及时了解更新信息。
公众号：智享开源
还没有任何评论，你来说两句吧！