A Fireworks AI, empresa especializada em infraestrutura para execução de modelos de inteligência artificial, confirmou incidentes de segurança que resultaram no acesso indevido a informações de clientes.
Entre os dados comprometidos estão informações de faturamento, credenciais de acesso, conjuntos de dados e partes de modelos de inteligência artificial.
O incidente também atingiu clientes do Notion, plataforma utilizada para organização de documentos, projetos e atividades empresariais.
Segundo a empresa, menos de 1% dos espaços de trabalho do Notion podem ter sido afetados pela exposição de transcrições de conversas com o Notion AI.
Os registros estavam associados ao recurso Insights, utilizado para analisar como as ferramentas de inteligência artificial são utilizadas nas organizações.
A maioria das conversas expostas não continha identificação direta dos usuários ou das empresas. Entretanto, informações confidenciais inseridas no próprio conteúdo das mensagens podem ter sido comprometidas.
A investigação apontou que invasores conseguiram acessar sistemas de desenvolvimento da Fireworks por meio de um incidente envolvendo um fornecedor de serviços em nuvem.
Após identificar o problema, o Notion interrompeu a integração com a Fireworks, desativou o recurso Insights e notificou os clientes afetados.
O Notion informou que seus próprios sistemas não foram invadidos e que outros recursos da plataforma não foram comprometidos.
A empresa recomenda que usuários notificados revisem as conversas afetadas e substituam senhas, tokens ou chaves de API eventualmente compartilhados com a inteligência artificial.
O caso evidencia como incidentes em fornecedores de infraestrutura podem expor informações de organizações que utilizam serviços de IA.
