Клиенты переносят запуск ИИ-моделей с Fireworks после взломов, пишет Forbes

Два неназванных клиента Fireworks существенно сократили работу с платформой после взломов, пишет Forbes, ссылаясь на разговоры с самими заказчиками.

Почему это важно: Fireworks помогает компаниям настраивать ИИ-модели на собственных данных и запускать их для пользователей. Последствия взлома поставщика затронули и пользователей его клиентов: Notion сообщила, что среди раскрытых данных оказалась часть переписки с её ИИ-помощником.

Предыстория: В июле Fireworks привлекла 1,5 млрд долларов при оценке всей компании в 17,5 млрд долларов. Тогда же она сообщила о выручке в пересчёте на год свыше 1 млрд долларов — исходя из тогдашнего темпа продаж. Деньги компания собиралась направить на расширение вычислительной инфраструктуры и команды разработчиков.

Расклад: Forbes пишет, что два опрошенных заказчика уже перенесли значительную часть работы за пределы Fireworks. Один из них пожаловался на участившиеся взломы и общение компании с клиентами. По данным The Information, заказчики с расходами в миллионы долларов в год рассматривают переход к другим провайдерам. Размер потерянной выручки неизвестен.

Детали: В первом октябрьском уведомлении Fireworks сообщала о краже ключей доступа; признаков доступа к клиентским моделям и наборам данных тогда не обнаружили. В обновлении от 9 ноября компания признала, что злоумышленники получили платёжные сведения, а у ограниченного числа клиентов — наборы данных и фрагменты незавершённых моделей. Fireworks также раскрыла атаку от 24 октября через стороннего облачного провайдера, которая привела к раскрытию дополнительных клиентских данных.

Ответ компании: В комментарии Forbes Fireworks сообщила, что расследует атаки вместе с Unit 42 — подразделением кибербезопасности Palo Alto Networks. В собственном уведомлении компания заявила, что отозвала и заменила ключи доступа, сократила избыточные права учётных записей и изолировала затронутые системы. Расследование продолжается.

Последствия: Notion, сервис для совместной работы с документами, сообщила, что к утру 3 ноября отключила свои системы от Fireworks и удалила хранившиеся там данные. Позже выяснилось, что раскрытый набор включал переписку с Notion AI, которую использовали для анализа применения ИИ. Notion отключила функцию Insights для анализа использования ИИ и прекратила использовать Fireworks для работы моделей внутри своего продукта. По оценке сервиса, инцидент затронул менее 1% рабочих пространств.