据TechCrunch当地时间12日报道，面向开发者提供开放权重和开源AI模型接入服务的平台Fireworks AI遭遇网络攻击，导致部分客户数据泄露。
Fireworks AI表示，攻击者先入侵其云服务提供商，随后进一步进入公司的开发系统，并借此获取了部分客户数据。
根据Fireworks AI最新发布的安全公告，被窃信息包括客户支付信息以及部分数据集。
TechCrunch称，Fireworks AI在全球拥有数万家客户，法律科技公司Harvey和AI公司Cursor也在其客户之列。
目前已确认受影响的客户之一是在线文档与笔记服务Notion。Notion披露，此次事件波及约1%的用户。公司已于11月3日断开与Fireworks AI的系统连接，并删除存储在Fireworks AI系统中的相关数据。
Notion本周还确认，黑客窃取了使用Notion AI“Insights”功能的用户聊天记录，内容包括相关模型的输入和输出。Notion补充称，其中相当一部分数据目前无法明确对应到具体客户。
Fireworks AI认为，此次攻击的主要动机是牟利。公司解释称，攻击者意在窃取大语言模型（LLM）的访问权限，并通过转卖token访问权限获利。
值得注意的是，Fireworks AI今年10月也曾发生过一起安全事件。
记者信息
Chi-gyu Hwang
delight@d-today.co.kr