オープンウェイトやオープンソースのAIモデルを提供する開発プラットフォームのFireworksAIで、一部顧客データが流出した。TechCrunchが12日（現地時間）に報じた。
FireworksAIによると、攻撃者はクラウド事業者への侵害を足がかりに同社の開発システムへ侵入し、一部顧客データにアクセスしたという。
同社は最新のセキュリティ通知で、サイバー犯罪者が顧客の決済情報と一部データセットを持ち出したと説明した。
TechCrunchによると、FireworksAIは世界で数万の顧客を抱えており、リーガルテック企業HarveyやAI企業Cursorも顧客に含まれる。
影響を受けた顧客の一社が、文書作成・ノートサービスを手がけるNotionだ。Notionは今回のインシデントについて、自社顧客の約1％に影響が及んだと明らかにした。11月3日にはFireworksAIとのシステム接続を遮断し、FireworksAIのシステムに保存されていたデータを削除したという。
Notionは今週、ハッカーがNotion AIの「インサイト」機能を利用した顧客のチャット記録を取得していたことも確認した。記録には、チャットで使われたモデルの入力内容と出力が含まれていた。Notionはあわせて、流出したデータのかなりの部分について、どの顧客に属するものか特定できていないと説明した。
FireworksAIは、今回の攻撃は金銭目的とみている。大規模言語モデル（LLM）へのアクセス権を不正に取得し、トークンを販売する狙いがあったとしている。
FireworksAIでは10月にもセキュリティインシデントが発生していた。
著者について
Chi-gyu Hwang
delight@d-today.co.kr