Fireworks AIへのサイバー攻撃、Notionの顧客チャットログも流出
Fireworks AIは決済情報と一部データセットが窃取されたと公表。NotionはInsights利用者のチャットログが含まれたと今週認めた。
AI開発プラットフォームのFireworks AIは、サイバー攻撃を受け、攻撃者がクラウドプロバイダーに侵入して同社の開発システムにアクセスしたと公表した。同社はセキュリティ勧告で、顧客の決済情報と一部のデータセットが持ち出されたと説明している。米メディアのTechCrunchが報じた。
影響は顧客企業にも及んだ。Notionは11月3日にFireworksとのシステム接続を切断し、Fireworks側に保存していたデータを削除した。同社は今週、Notion AIの「Insights」機能を利用した顧客のチャットログが攻撃者に取得されたと認めた。モデルへの入力と出力が含まれるという。
Notionは今回の事案が顧客の約1％に影響したとしている。
Fireworks AIは、攻撃者の動機は金銭目的で、大規模言語モデルへのアクセス権を窃取しトークンを販売することが狙いだったとみている。同社は世界で数万社の顧客にサービスを提供しており、法務テック企業のハーヴィーやAI企業のCursorも顧客に名を連ねる。
過去にもセキュリティ事案
Fireworks AIでは2025年10月にもセキュリティ事案が発生している。
よくある質問
Notionで何が流出しましたか？
Notion AIの「Insights」機能を利用した顧客のチャットログが取得されました。モデルへの入力と出力が含まれ、影響は顧客の約1％とされています。
Fireworks AIの攻撃で何が窃取されましたか？
顧客の決済情報と一部のデータセットが持ち出されたと同社がセキュリティ勧告で説明しています。