Come è avvenuta la violazione
Firewalls AI, piattaforma utilizzata da sviluppatori per accedere a modelli di intelligenza artificiale aperti, ha confermato che un attaccante ha penetrato il provider cloud su cui è ospitato il suo ambiente di sviluppo. L’intrusione ha permesso di estrarre dati sensibili di alcuni clienti, tra cui informazioni di fatturazione e dataset proprietari.
Secondo l’ultimo avviso di sicurezza pubblicato da Fireworks, gli aggressori hanno sfruttato vulnerabilità nella configurazione del cloud per ottenere l’accesso privilegiato al sistema di sviluppo, da cui hanno potuto scaricare le informazioni richieste.
Dettagli dei dati sottratti
- Informazioni di fatturazione dei clienti
- Dataset caricati sulla piattaforma
- Trascrizioni delle chat generate da Notion AI tramite la funzione “Insights”
Impatto su Notion e risposta dell'azienda
Notion, editor di documenti online e gestore di note, è stato tra i clienti confermati. In una dichiarazione ha indicato che l’attacco ha interessato circa l'1 % della sua base utenti.
La società ha ricevuto l’allerta da Fireworks AI, ha verificato la compromissione e ha intrapreso le seguenti azioni:
- Disconnessione dei propri sistemi da Fireworks AI (3 novembre)
- Cancellazione dei dati archiviati provenienti da Fireworks
- Interruzione completa di qualsiasi connettività tra le due piattaforme
Notion ha poi confermato che gli hacker hanno sottratto le trascrizioni delle chat dei clienti che utilizzavano la funzione “Insights”. Le trascrizioni includono sia gli input inseriti dagli utenti sia le risposte generate dal modello AI. Tuttavia, gran parte dei dati è risultata non attribuibile a singoli clienti.
Conseguenze per gli utenti
Le trascrizioni di chat potrebbero contenere informazioni sensibili, progetti, idee o dati aziendali. Sebbene Notion non abbia ancora valutato l’entità del danno, ha consigliato agli utenti di monitorare attività sospette e di aggiornare le credenziali di accesso.
Riflessioni sul modello di dipendenza tecnologica
L’incidente dimostra come le aziende tecnologiche dipendano sempre più da fornitori terzi per la loro infrastruttura. Un punto di vulnerabilità in un provider cloud può propagarsi rapidamente, coinvolgendo clienti che non hanno un diretto rapporto con l’attaccante.
Fireworks AI ha dichiarato che gli hacker sembrano motivati dal profitto finanziario, mirando alla vendita di token di accesso a grandi modelli linguistici (LLM). Questi token consentono a terzi non autorizzati di consumare risorse AI senza sostenere i costi di utilizzo, creando un mercato nero per l’uso intensivo di modelli di intelligenza artificiale.
Il precedente attacco di ottobre
Questo è il secondo incidente di sicurezza che colpisce Fireworks AI in pochi mesi. Un precedente evento, verificatosi in ottobre, aveva già messo in luce vulnerabilità nella gestione dei dati dei clienti. La ricorrenza di tali attacchi solleva interrogativi sulla capacità dell’azienda di rafforzare le proprie difese.
Prospettive future e misure consigliate
Le aziende dovrebbero valutare con attenzione i fornitori di servizi cloud, implementando audit di sicurezza periodici e richiedendo trasparenza su protocolli di protezione. Inoltre, è consigliabile:
- Adottare l’autenticazione a più fattori per tutti gli account di servizio
- Monitorare costantemente i log di accesso e le attività sospette
- Stabilire piani di risposta agli incidenti con tempi di reazione rapidi
- Limitare l’accesso ai dati sensibili solo al personale strettamente necessario
Il caso Fireworks AI/Notion è un monito per l’intero ecosistema tech: la sicurezza non può più essere considerata un compito isolato, ma deve essere integrata in ogni livello della catena di fornitura.