人工智能平台 Fireworks AI 确认遭遇一起网络攻击事件，部分客户数据因此泄露。Fireworks AI 是一个供开发者访问和使用开放人工智能模型的平台，该公司表示，攻击者入侵了其云服务提供商，进而获得了对 Fireworks 某个开发系统的访问权限，这使得攻击者得以接触到部分客户数据。
Fireworks 在最新的安全公告中表示，网络犯罪分子窃取了该公司客户的账单信息以及部分数据集。Fireworks 宣称其平台在全球拥有数万名客户，其中包括法律科技公司 Harvey 和人工智能公司 Cursor。
目前至少已确认一家受影响客户，即在线文档编辑与笔记工具 Notion。该公司在披露信息中表示，此次泄露事件影响了其约 1% 的客户。
Notion 表示，Fireworks 就一起安全事件向其发出警报，随后确认黑客窃取了部分 Notion 客户数据。11 月 3 日，Notion 宣布已将其系统与 Fireworks 断开连接，删除了存储在自身系统中的相关数据，并终止了双方之间的所有连接。
Notion 本周确认，黑客窃取了使用“Insights”功能的 Notion AI 客户的聊天记录。该公司表示，这些记录“包含写入该聊天的任何输入模型的内容或模型输出的内容”，但补充说，大部分数据无法归属到具体客户，也无法确定是从哪个客户处获取的。
Fireworks AI 遭遇的这次数据泄露事件表明，科技公司在提供自身服务时往往依赖其他科技供应商，这也意味着一旦发生网络攻击，其影响可能会波及其他客户。
Fireworks 表示，该公司认为此次攻击的幕后黑客出于经济动机，其目标集中在通过非法访问大语言模型来出售 Token。这类计划的运作方式是，将访问权限出售给未经授权的第三方，使其能够在不消耗自身资源的情况下大量使用 AI 模型服务。
这已是 Fireworks 在两个月内遭遇的第二起数据泄露事件，此前该公司在 10 月份也曾发生过一起安全事件。
