Fireworks AI potvrdil ďalší incident, Notion rieši dotknuté prepisy AI chatov
Fireworks AI potvrdil neautorizovaný prístup k vývojovým systémom po incidente externého cloudového poskytovateľa. Notion uviedol, že prípad zasiahol prepisy chatov Notion AI v menej než 1 % pracovných priestorov.
Fireworks AI bezpečnostný incident sa rozšíril o potvrdenie ďalšieho neoprávneného prístupu. Spoločnosť 9. novembra uviedla, že po incidente u externého cloudového poskytovateľa z 23. októbra sa útočník o deň neskôr dostal k vývojovým strojom Fireworks AI a spustil neautorizovanú úlohu. Dopad potvrdil aj Notion, ktorý cez Fireworks obsluhoval časť funkcií Notion AI.
Podľa Fireworks boli pri incidente zasiahnuté metadáta zdrojov a fakturačné údaje. Pri obmedzenej skupine účtov mohli byť dotknuté aj časti nekompletných váh modelov a datasetov. Firma uviedla, že čísla platobných kariet neukladá.
Fireworks AI bezpečnostný incident zasiahol aj zákaznícke dáta
Časová os podľa Fireworks začína incidentom u nemenovaného externého cloudového poskytovateľa 23. októbra. Nasledujúci deň sa útočník dostal k vývojovým strojom Fireworks a spustil neautorizovanú úlohu. Spoločnosť naďalej vedie vyšetrovanie, preto sa úplný rozsah dotknutých účtov a dát ešte môže zmeniť.
Fireworks neoznámil meno cloudového poskytovateľa ani identitu útočníka. Uviedol len, že dostupné indície smerujú k finančne motivovanej skupine spojenej s takzvaným LLMJackingom, teda zneužívaním prístupu k veľkým jazykovým modelom. Toto pripísanie však firma neprezentuje ako definitívne potvrdenie identity páchateľa.
Podľa aktuálneho oznámenia Fireworks po 25. októbri nezistil ďalší úspešný neoprávnený prístup k platforme používanej zákazníkmi. Firma zrušila a nahradila prihlasovacie údaje, izolovala dotknuté systémy a dočasne vypla samoobslužné nahrávanie a sťahovanie datasetov pre Batch Inference a datasetové trénovanie.
Notion: dotknuté boli prepisy chatov funkcie Insights
Notion potvrdil zásah do menej než 1 % pracovných priestorov. Týkal sa prepisov chatov Notion AI používaných funkciou Insights. Spoločnosť uviedla, že tieto prepisy neobsahovali výsledky volaní nástrojov, napríklad obsah stránok Notion ani externé dáta.
Väčšina dotknutých prepisov podľa Notionu nebola označená konkrétnym používateľom, pracovným priestorom ani spoločnosťou. To neznamená, že obsah konverzácií nemohol obsahovať citlivé údaje: používatelia mohli do chatu vložiť vlastný text vrátane poverení alebo iných interných informácií.
Notion kontaktoval vlastníkov dotknutých pracovných priestorov, vypol funkciu Insights a prestal cez Fireworks obsluhovať open-weight modely. Nie je potvrdené, že zasiahnuté prepisy boli zverejnené alebo následne zneužité.
Odporúčanie pre dotknuté organizácie
Notion odporúča dotknutým organizáciám považovať chaty za potenciálne vystavené. Ak používatelia do Notion AI vložili heslá, API kľúče alebo iné poverenia, mali by ich rotovať.
Prípad je dodávateľským incidentom s dopadom na zákaznícke dáta. Ukazuje, že pri AI službách môže riziko vyplývať aj z infraštruktúrnych a modelových dodávateľov, nielen priamo zo služby, ktorú používa koncová organizácia.
Čo bude nasledovať
Dôležité budú ďalšie výsledky forenzného vyšetrovania Fireworks, najmä prípadné spresnenie rozsahu dotknutých dát a zákazníkov. Otvorené zostáva aj to, či spoločnosť zverejní technickú príčinu prieniku, identitu cloudového poskytovateľa alebo potvrdenie zneužitia dát. Notion môže doplniť presnejšie obdobie, z ktorého pochádzali zasiahnuté chaty, prípadne aktualizovať počet dotknutých pracovných priestorov.
Zdroje
- Fireworks AI – Update on October 2026 security incident – Potvrdzuje prienik cez externého cloudového poskytovateľa, dátové kategórie, dátumy, stav vyšetrovania a prijaté mitigácie.
- Notion Help Center – Fireworks AI incident – Potvrdzuje dopad na menej než 1 % pracovných priestorov, povahu zasiahnutých prepisov, vypnutie Insights a odporúčania pre zákazníkov.
- BleepingComputer – Fireworks AI discloses new breach after cloud provider hack – Nezávisle sumarizuje oznámený prienik, kategórie dát a časovú os reakcie Fireworks.
Overené a aktualizované: 10. 11. 2026 15:27
