La violazione Fireworks AI raggiunge fatture e asset dei clienti
Fireworks AI ha ampliato la violazione fino a includere dati di fatturazione e, per un gruppo limitato di account, dataset e pesi di modelli incompleti. Secondo l’azienda, gli attaccanti hanno raggiunto le macchine di sviluppo il 24 ottobre attraverso un provider cloud esterno, compromesso il giorno prima.
La nuova valutazione supera quella iniziale, che escludeva l’accesso a modelli e dataset. Fireworks aveva revocato le credenziali compromesse e ruotato i token, ma queste misure non avevano dimostrato che l’indagine avesse già individuato ogni via d’accesso: le macchine di sviluppo ospitate dal provider hanno aperto un percorso distinto verso risorse dei clienti.
Per i clienti interessati, il perimetro comprende ora anche dati commerciali e asset di modello, non soltanto segreti. In ambienti analoghi, le macchine R&D ospitate da terzi possono diventare un passaggio verso servizi e dati dei clienti, anziché restare uno spazio di lavoro isolato.
Notion says Fireworks breach exposed customer AI chat transcripts
Notion, the digital workspace platform, disclosed that a security breach at its AI infrastructure provider, Fireworks AI, exposed Notion AI chat transcripts in a small number of workspaces.