TechCrunch ngày 12/11 (giờ địa phương) đưa tin FireworksAI, nền tảng cho phép lập trình viên truy cập và sử dụng các mô hình AI open-weight hoặc mã nguồn mở, đã bị tấn công mạng, làm lộ một phần dữ liệu khách hàng.

Theo FireworksAI, tin tặc đã xâm nhập hệ thống phát triển của công ty thông qua một nhà cung cấp dịch vụ điện toán đám mây, từ đó tiếp cận một phần dữ liệu khách hàng.

Trong thông báo bảo mật mới nhất, công ty cho biết tin tặc đã lấy được thông tin thanh toán của khách hàng cùng một số bộ dữ liệu.

TechCrunch cho biết FireworksAI hiện phục vụ hàng chục nghìn khách hàng trên toàn cầu, trong đó có Harvey và Cursor.

Một trong những khách hàng được xác nhận bị ảnh hưởng là Notion, nền tảng ghi chú và soạn thảo tài liệu trực tuyến. Notion cho biết sự cố ảnh hưởng đến khoảng 1% người dùng của hãng. Notion đã ngắt kết nối với FireworksAI từ ngày 3/11 và xóa dữ liệu được lưu trên hệ thống của FireworksAI.

Trong tuần này, Notion tiếp tục xác nhận tin tặc đã lấy các bản ghi trò chuyện của những khách hàng sử dụng tính năng Notion AI "Insights". Các bản ghi này bao gồm dữ liệu đầu vào và phản hồi đầu ra của mô hình trong các cuộc trò chuyện. Notion cho biết họ không thể xác định phần lớn dữ liệu đó thuộc về khách hàng nào.

FireworksAI nhận định vụ tấn công mang động cơ tài chính. Theo công ty, mục đích của tin tặc là chiếm quyền truy cập vào các mô hình ngôn ngữ lớn (LLM) để bán token.

Đây không phải lần đầu FireworksAI gặp sự cố an ninh mạng. Công ty cũng từng ghi nhận một vụ việc tương tự vào tháng 10.