Fireworks AI bị tấn công, dữ liệu chat của người dùng Notion bị rò rỉ

Fireworks AI, nền tảng cung cấp quyền truy cập các mô hình AI mã nguồn mở cho các nhà phát triển, vừa xác nhận đã trở thành nạn nhân của một cuộc tấn công mạng nghiêm trọng. Kẻ tấn công đã khai thác lỗ hổng tại nhà cung cấp dịch vụ cloud của Fireworks, từ đó xâm nhập vào hệ thống phát triển và tiếp cận dữ liệu của khách hàng.

Theo thông báo bảo mật từ Fireworks AI, tin tặc đã đánh cắp thông tin thanh toán và một số tập dữ liệu của khách hàng. Nền tảng này hiện đang phục vụ hàng chục nghìn khách hàng trên toàn cầu, trong đó có các tên tuổi lớn như công ty công nghệ pháp lý Harvey và công ty AI Cursor.

Đáng chú ý, Notion – nền tảng ghi chú và quản lý công việc phổ biến – đã xác nhận bị ảnh hưởng bởi sự cố này. Theo Notion, khoảng 1% người dùng của họ đã bị lộ dữ liệu. Sau khi nhận được cảnh báo từ Fireworks vào ngày 3/11, Notion đã ngay lập tức ngắt kết nối hệ thống, xóa sạch dữ liệu liên quan và chấm dứt mọi liên lạc với nền tảng này.

Cụ thể, dữ liệu bị rò rỉ bao gồm các bản ghi chat của người dùng Notion AI sử dụng tính năng “Insights”. Notion cho biết các bản ghi này chứa toàn bộ nội dung đầu vào và đầu ra của mô hình, tuy nhiên phần lớn dữ liệu không thể xác định được danh tính cụ thể của người dùng.

Fireworks AI nhận định rằng động cơ của nhóm tin tặc là tài chính, tập trung vào việc đánh cắp và bán lại các token truy cập vào các mô hình ngôn ngữ lớn (LLM). Điều này cho phép các bên thứ ba sử dụng tài nguyên AI mà không cần phải chi trả chi phí thực tế. Đây cũng là sự cố bảo mật thứ hai mà Fireworks AI gặp phải chỉ trong vòng hai tháng qua.

Sự việc lần này là lời cảnh báo về sự phụ thuộc lẫn nhau giữa các doanh nghiệp công nghệ trong chuỗi cung ứng phần mềm hiện nay, nơi một lỗ hổng tại nhà cung cấp dịch vụ có thể tạo ra hiệu ứng domino, gây ảnh hưởng trực tiếp đến người dùng cuối của các đối tác.

Nguồn tham khảo: TechCrunch