Hackers invadem fornecedora de AI e roubam entrevistas de clientes do Notion

Um ataque cibernético de encontro a a Fireworks A.I., plataforma utilizada por devs pra acessar e executar modelos abertos de inteligência artificial, comprometeu informacoes de clientes e impactou companhias que utilizam seus serviços. Entre as vítimas garantidas está o Notion, que comunicou que cerca de 1% de seus clientes foram afetados pelo incidente.De acordo com a Fireworks A.I., os invasores comprometeram seu provedor de nuvem e conseguiram acessar um cenario de desenvolvimento da empres Um ataque cibernético de encontro a a Fireworks A.I., plataforma utilizada por devs pra acessar e executar modelos abertos de inteligência artificial, comprometeu informacoes de clientes e impactou companhias que utilizam seus serviços. Entre as vítimas garantidas está o Notion, que comunicou que cerca de 1% de seus clientes foram afetados pelo incidente.

De acordo com a Fireworks A.I., os invasores comprometeram seu provedor de nuvem e conseguiram acessar um cenario de desenvolvimento da companhia. apartir desse acesso, os hackers droparam informacoes de faturamento de clientes e determinados conjuntos de dados armazenados na plataforma. A Fireworks A.I. atende dezenas de milhares de clientes em todo o mundo, incluindo companhias como Harvey, especializada em tecnologia jurídica, e Cursor, que desenvolve ferramentas de programação com inteligência artificial.

Até agora, nao há confirmacao de que essas duas organizações tenham sido impactadas. O Notion comunicou que foi alertado pela Fireworks A.I. a respeito de o incidente de segurança e, mais tarde, recebeu a confirmacao de que informacoes de seus clientes haviam sido roubadas. Em 3 de novembro, a companhia desconectou seus sistemas da infraestrutura da Fireworks A.I., excluiu os dados armazenados nos cenarios da fornecedora e interrompeu todas as conexões entre as plataformas.

Nesta semana, o Notion garantiu que os hackers conseguiram dropar transcrições de entrevistas de usuários do Notion A.I. que utilizaram o feature Insights. Os registros comprometidos incluem entradas mandadas pelos usuários e respostas produzidas pelos modelos de inteligência artificial ao longo das interações. Apesar da exposição, o Notion explicou que boa parte das informacoes nao possibilitava identificar os respectivos clientes.

Isso significa que, ainda que os dados tenham sido acessados, nem todas as entrevistas puderam ser associadas a usuários ou organizações particulares. A Fireworks A.I. acredita que os responsáveis pelo ataque contam com motivações finance