RéponsesPublié22 sources
Une faille chez un prestataire de Fireworks AI a exposé des conversations Notion AI
Après une faille chez un prestataire cloud de Fireworks AI, des intrus ont accédé à des machines de développement et lancé une charge de travail non autorisée. Notion indique que moins de 1 % de ses espaces de travail ont été touchés.
Publié parModifié avec GPT-6 LunaImages générées avec GPT Image 2
Réponse de recherche
Points clés à retenir
- Après une faille chez un prestataire cloud de Fireworks AI, des intrus ont accédé à des machines de développement et lancé une charge de travail non autorisée.
- Notion indique que moins de 1 % de ses espaces de travail ont été touchés. Pour la grande majorité d’entre eux, les transcriptions ne permettaient pas d’identifier un utilisateur ou un espace précis.
- Notion s’est déconnecté de Fireworks, a supprimé les données hébergées chez le fournisseur, puis a contacté les clients concernés et révoqué des clés API exposées.
Prompt IA
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the October 23–24 breach of Fireworks AI’s third-party cloud provider lead to unauthorized workloads on its development machines and. Article summary: The reported attack followed an AI supply-chain path: a breach of Fireworks AI’s cloud provider gave attackers access to a Fireworks development system and, through it, customer data—including Notion AI transcripts store. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Une faille chez un fournisseur cloud tiers a ouvert la voie à des intrus vers les machines de développement de Fireworks AI. Ils y ont lancé une charge de travail non autorisée, entraînant l’exposition de données de clients. Parmi les éléments concernés figuraient des transcriptions de conversations Notion AI utilisées par la fonction Insights. Notion affirme que moins de 1 % de ses espaces de travail ont été touchés et précise que l’intrusion n’a pas visé ses propres systèmes. 4
8
Comment l’intrusion s’est déroulée
Le fournisseur cloud qui hébergeait les machines de recherche et développement de Fireworks a subi un incident de sécurité le 23 octobre. Le lendemain, une personne non autorisée s’est servie de cette voie d’accès pour atteindre des machines de développement de Fireworks et y exécuter une charge de travail. Fireworks dit avoir détecté l’activité le même jour. 4
14
Les informations rendues publiques décrivent le passage par le prestataire cloud et l’environnement de développement, mais ne précisent pas la faille technique exacte ni toutes les étapes ayant mené à l’accès aux données. Ce que l’on sait, c’est que l’accès à l’environnement de développement d’un fournisseur a eu des conséquences pour des données clients. 14
Quelles données étaient concernées ?
La mise à jour de Fireworks mentionne des métadonnées de ressources et des informations de facturation, notamment l’historique des factures et des paiements. Pour certains clients, des jeux de données et des poids de modèles incomplets étaient également concernés. Fireworks indique ne pas conserver de numéros de carte bancaire. 4
9
34
Pour Notion, les données concernées étaient des transcriptions de conversations utilisées pour des tâches de classification dans Insights, une fonction qui aide les clients à comprendre leur usage de l’IA. Notion dit que moins de 1 % des espaces de travail ont été touchés. Pour la grande majorité des espaces concernés, les transcriptions ne pouvaient pas être rattachées à un utilisateur ou à un espace de travail précis. 3
4
Les étapes de la réponse de Notion
- 2 novembre : Fireworks informe Notion qu’un petit jeu de données a été consulté. Après un premier examen, Notion pense qu’il ne contient que des données synthétiques de test, et non des conversations de clients.
8
- 3 novembre : Notion coupe ses liens avec Fireworks et supprime les données qu’il hébergeait chez le fournisseur.
5
- 6 novembre : Fireworks avertit Notion que des données clients pourraient également avoir été consultées.
- 8 novembre : Fireworks confirme que le jeu de données comprend des transcriptions Notion AI utilisées par Insights.
- 9 novembre : Notion commence à prévenir les clients concernés.
15
- 11 novembre : Notion révoque des clés API exposées qu’il a retrouvées dans des messages d’utilisateurs concernés.
Notion a également désactivé Insights et cessé de servir des modèles à poids ouverts par l’intermédiaire de Fireworks, selon des comptes rendus de sa réponse. 10
11 Aux clients concernés, il a été recommandé de considérer comme potentiellement exposés les mots de passe, clés API et autres identifiants saisis dans l’assistant, puis de les renouveler.
21
Enquête et attribution
Fireworks a fait appel à Unit 42, l’équipe de renseignement sur les menaces de Palo Alto Networks, a prévenu les autorités et a restreint certaines fonctionnalités touchées. 34 L’entreprise estime que les intrus cherchaient à revendre un accès non autorisé à des modèles via des passerelles de routage illicites, une pratique appelée « LLMJacking ». Il s’agit de l’évaluation de Fireworks sur le mobile de l’attaque, et non de l’identification certaine d’un groupe précis.
7
L’incident lié au fournisseur cloud constitue la seconde intrusion chez Fireworks signalée en octobre, après un premier incident détecté le 6 octobre. Les deux événements ne doivent pas être confondus : celui décrit ici est passé par un prestataire tiers et a atteint les machines de développement le 24 octobre. 7
4
Ce que l’incident rappelle sur les risques liés aux fournisseurs d’IA
La sécurité d’un service ne dépend pas uniquement de ses propres systèmes. Lorsqu’un outil d’IA transmet des données à un prestataire extérieur pour les traiter, l’infrastructure et les environnements de développement de ce prestataire font aussi partie du périmètre de risque. Dans ce cas, le point d’entrée signalé se situait chez le fournisseur cloud de Fireworks, tandis que les conversations concernées provenaient d’une fonction de Notion. 4
8
Pour les équipes qui évaluent des services d’IA, l’incident rappelle l’importance de vérifier quelles données un fournisseur ou un sous-traitant conserve, où elles sont traitées et à quelle vitesse les accès peuvent être coupés. Évitez, autant que possible, de saisir des identifiants dans vos requêtes. Si un secret a pu apparaître dans une transcription exposée, révoquez-le ou changez-le. Limiter l’accès aux jeux de données, aux identifiants et aux environnements de développement au strict nécessaire reste également essentiel.
Studio Global AI
Continuez vos recherches
Cette page comprend une réponse basée sur la source que vous pouvez continuer dans Studio Global.
Les gens demandent aussi
Quelle est la réponse courte à « Une faille chez un prestataire de Fireworks AI a exposé des conversations Notion AI » ?
Après une faille chez un prestataire cloud de Fireworks AI, des intrus ont accédé à des machines de développement et lancé une charge de travail non autorisée.
Quels sont les points clés à valider en premier ?
Après une faille chez un prestataire cloud de Fireworks AI, des intrus ont accédé à des machines de développement et lancé une charge de travail non autorisée. Notion indique que moins de 1 % de ses espaces de travail ont été touchés. Pour la grande majorité d’entre eux, les transcriptions ne permettaient pas d’identifier un utilisateur ou un espace précis.
Que dois-je faire ensuite en pratique ?
Notion s’est déconnecté de Fireworks, a supprimé les données hébergées chez le fournisseur, puis a contacté les clients concernés et révoqué des clés API exposées.
Sources
tenbrief.comFireworks AI breach widens — Notion AI chats exposed in under 1% of workspaces
aicassindra.comFireworks AI Says Its Breach Reached Datasets and Unfinished Models, a Month After Finding No Sign of It
plainenglish.ioFireworks AI Widens October Breach Disclosure as LLMJacking Threat Grows