AnswersPublished22 sources
La breccia nel cloud di Fireworks AI ha coinvolto le chat di Notion AI
Dopo una violazione presso il fornitore cloud di Fireworks AI, gli intrusi hanno raggiunto macchine di sviluppo dell’azienda e avviato un’attività non autorizzata. Notion afferma che l’impatto riguarda meno dell’1% dei suoi spazi di lavoro e che, nella grande maggioranza dei casi coinvolti, le trascrizioni non erano...
Pubblicato daModificato con GPT-6 LunaImmagini generate con GPT Image 2
Research answer
Key takeaways
- Dopo una violazione presso il fornitore cloud di Fireworks AI, gli intrusi hanno raggiunto macchine di sviluppo dell’azienda e avviato un’attività non autorizzata.
- Notion afferma che l’impatto riguarda meno dell’1% dei suoi spazi di lavoro e che, nella grande maggioranza dei casi coinvolti, le trascrizioni non erano riconducibili a un utente o a uno spazio specifico.
- Notion ha interrotto il collegamento con Fireworks, ha iniziato ad avvisare i clienti interessati e ha revocato chiavi API esposte.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the October 23–24 breach of Fireworks AI’s third-party cloud provider lead to unauthorized workloads on its development machines and. Article summary: The reported attack followed an AI supply-chain path: a breach of Fireworks AI’s cloud provider gave attackers access to a Fireworks development system and, through it, customer data—including Notion AI transcripts store. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
La violazione non è partita dai sistemi di Notion, ma da un fornitore cloud che ospitava le macchine di ricerca e sviluppo di Fireworks AI. Da lì, gli aggressori hanno raggiunto le macchine di sviluppo di Fireworks e avviato un’attività non autorizzata che ha portato a un’ulteriore esposizione di dati dei clienti. Tra i materiali coinvolti c’erano trascrizioni delle chat di Notion AI usate dalla funzione Insights. 4
8
Notion dichiara che è stato interessato meno dell’1% degli spazi di lavoro. Nella grande maggioranza dei casi coinvolti, le trascrizioni non erano riconducibili a uno specifico utente o spazio di lavoro. 3
4
Dalla violazione del fornitore alle macchine di sviluppo
Secondo Fireworks, il fornitore cloud che ospitava le sue macchine di ricerca e sviluppo ha subito un incidente di sicurezza il 23 ottobre. Il giorno successivo, un soggetto non autorizzato ha sfruttato quel percorso per raggiungere macchine di sviluppo di Fireworks e avviare un carico di lavoro non autorizzato. Fireworks afferma di aver rilevato l’attività il 24 ottobre. Le informazioni disponibili non chiariscono nel dettaglio la vulnerabilità tecnica né tutti i passaggi che hanno condotto ai singoli dati. 4
14
L’aggiornamento di Fireworks ha ampliato la portata inizialmente descritta dell’incidente: tra i dati interessati figurano metadati delle risorse e informazioni di fatturazione e pagamento; per alcuni clienti sarebbero stati coinvolti anche set di dati e pesi di modelli incompleti. Fireworks afferma di non conservare numeri di carte di pagamento. 4
9
34
Nel caso di Notion, i dati erano trascrizioni utilizzate per attività di classificazione alla base di Insights, una funzione pensata per aiutare i clienti a capire come viene usata l’IA nei loro spazi di lavoro. 3
8
La cronologia delle comunicazioni
- 2 novembre: Fireworks ha informato Notion che era stato consultato un piccolo insieme di dati. La prima analisi di Notion ha rilevato dati sintetici di test, non chat dei clienti.
8
- 3 novembre: Notion ha interrotto il collegamento con Fireworks e cancellato i dati conservati nei sistemi del fornitore.
5
- 6 novembre: Fireworks ha avvertito Notion che potevano essere stati coinvolti anche dati dei clienti.
- 8 novembre: Fireworks ha confermato che l’insieme di dati comprendeva trascrizioni di Notion AI usate da Insights.
- 9 novembre: Notion ha iniziato a contattare i clienti interessati.
15
- 11 novembre: Notion ha revocato chiavi API esposte individuate nei messaggi degli utenti coinvolti.
Durante l’indagine, Notion ha inoltre disattivato Insights e ha smesso di distribuire modelli open-weight tramite Fireworks. 10
11 Ai clienti interessati è stato raccomandato di considerare potenzialmente esposte password, chiavi API e altre credenziali inserite nell’assistente e di sostituirle.
21
Indagine e possibile movente
Fireworks ha coinvolto Unit 42, il gruppo di ricerca sulle minacce di Palo Alto Networks, e ha informato le forze dell’ordine. 34 L’azienda ritiene che gli aggressori volessero rivendere accessi non autorizzati ai modelli tramite gateway di instradamento illeciti, una pratica chiamata “LLMJacking”. Si tratta della valutazione di Fireworks sul possibile movente, non dell’identificazione certa dei responsabili.
7
La società ha descritto l’episodio di ottobre come una seconda violazione, distinta da quella individuata il 6 ottobre. Il percorso qui ricostruito è iniziato con l’incidente presso il fornitore cloud del 23 ottobre e ha raggiunto le macchine di sviluppo di Fireworks il giorno successivo. 4
7
Il rischio non si ferma al fornitore diretto
Il caso mette in luce un aspetto concreto della sicurezza dei servizi di IA: i dati possono passare attraverso più aziende e infrastrutture. Anche se la piattaforma usata dai clienti non subisce un’intrusione, un fornitore coinvolto nell’elaborazione può diventare un punto di esposizione. È quanto riferisce Notion: l’incidente ha riguardato il suo fornitore Fireworks e le trascrizioni collegate a una specifica funzione, non i sistemi interni di Notion. 4
8
Per chi usa strumenti di IA, la misura più immediata è evitare di inserire password, chiavi API o altri segreti nei prompt. Se una credenziale potrebbe essere comparsa in una trascrizione coinvolta, è prudente revocarla o cambiarla. Per le aziende, l’episodio ricorda l’importanza di sapere quali dati conservano i fornitori e i subfornitori, dove vengono elaborati e quanto rapidamente sia possibile interrompere l’accesso.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "La breccia nel cloud di Fireworks AI ha coinvolto le chat di Notion AI"?
Dopo una violazione presso il fornitore cloud di Fireworks AI, gli intrusi hanno raggiunto macchine di sviluppo dell’azienda e avviato un’attività non autorizzata.
What are the key points to validate first?
Dopo una violazione presso il fornitore cloud di Fireworks AI, gli intrusi hanno raggiunto macchine di sviluppo dell’azienda e avviato un’attività non autorizzata. Notion afferma che l’impatto riguarda meno dell’1% dei suoi spazi di lavoro e che, nella grande maggioranza dei casi coinvolti, le trascrizioni non erano riconducibili a un utente o a uno spazio specifico.
What should I do next in practice?
Notion ha interrotto il collegamento con Fireworks, ha iniziato ad avvisare i clienti interessati e ha revocato chiavi API esposte.
Sources
tenbrief.comFireworks AI breach widens — Notion AI chats exposed in under 1% of workspaces
venturebeat.comFireworks AI breach hit storage holding Notion AI chats
aicassindra.comFireworks AI Says Its Breach Reached Datasets and Unfinished Models, a Month After Finding No Sign of It