Şirketlerin yapay zekâ modellerini çalıştırmasına yardımcı olan Fireworks AI, dış bir bulut sağlayıcısında barındırılan sistemlerine yapılan sızıntıyı müşterilerine bildirdi — haftalar içinde bilinen ikinci ihlal. Erişilen veriler arasında kaynak üst-verileri, fatura kayıtları ve bazı müşterilerin eksik model ağırlıkları var. Dalganın en görünür müşterisi Notion oldu: şirket, yapay zekâ sohbet dökümlerinin yüzde birden az çalışma alanında açığa çıktığını, etkilenen özelliği kapattığını ve tedarikçiyle bağlantıyı kestiğini duyurdu.
Şirketlere yapay zekâ modellerini çalıştırma ve eğitme hizmeti veren Fireworks AI, pazartesi günü müşterilerine yeni bir güvenlik ihlali bildirdi. Bloomberg’in aktardığına göre bu, şirket için haftalar içinde bilinen ikinci ihlal. Fireworks’ın güvenlik bültenine göre üçüncü taraf bir bulut sağlayıcısında barındırılan araştırma-geliştirme makineleri 23 Ekim’de ele geçirildi; saldırganlar ertesi gün bu erişimi kullanarak Fireworks geliştirme sistemlerine ulaştı ve yetkisiz bir iş yükü çalıştırdı. Şirketin sözcüsü, ‘Notion, Cursor ve diğerleri dahil müşterilerimizle olayı yönetmek için etkin biçimde çalışıyoruz’ dedi; sitede 10 binden fazla müşteri listeleniyor.
Fireworks erişilen veriyi üç grupta topladı. Birincisi kaynak üst-verisi: tanımlayıcılar, görünen adlar, açıklamalar, oluşturma zamanları. İkincisi fatura bilgileri: fatura ve teslimat adresleri, fatura ve ödeme geçmişleri, hesap bakiyeleri ve kredi kullanımları — ödeme kartı numaraları saklanmadığı için etkilenmiyor. Üçüncüsü bazı müşteriler için eksik model ağırlıkları ve veri kümeleri. Bloomberg’in konuyu bilen bir kaynağı, ihlalin müşteri verisi içeren on binlerce dosyayı kapsadığını söylüyor. The Register’ın aktardığıyla şirket, saldırganların bağlantısını yetkisiz model erişimi satan LLMJacking tipi finansal amaçlı çetelerle kuruyor; kurucu ve genel müdür Lin Qiao, Cantina Security başkanının gündeme getirdiği model ağırlığı hırsızlığı endişesine karşılık görünür motivasyonun bu olmadığını savunuyor.
Dalganın en görünür ayağı Notion’da patladı. Notion’un 10 Kasım tarihli güvenlik bültenine göre etkilenenler, çalışma alanlarının yüzde birinden azı. Açığa çıkan veri, Notion YZ sohbet dökümlerinin bir kısmı — daha doğrusu yapay zekâ kullanımını analiz eden ‘Insights’ özelliği için işlenen kayıtlar. Notion bunların ‘atanamaz’ olduğunu vurguluyor: sohbetler hangi kullanıcıya ya da çalışma alanına ait olduklarını gösteren etiketler ve araç-çağrısı sonuçları taşımıyordu; döküm metninin kendisi dışında kimliği bağlayan bilgi yoktu. Yine de Reddit kullanıcılarının da işaret ettiği gibi sohbetlerin İÇERİĞİ hassas bilgi taşıyabilir — kullanıcılar sohbete yapıştırdıkları parolalar ve anahtarlar için kimlik bilgisi değişimi tavsiye ediliyor. Notion, Insights özelliğini durdurdu, açık-ağırlıklı modelleri artık Fireworks üzerinden sunmuyor.
Zaman çizelgesi, tedarikçi ihlallerinin nasıl evrildiğinin dersi. Fireworks ilk uyarıyı 2 Kasım akşamı verdi; Notion’un ilk incelemesinde yalnızca sentetik test verisi bulundu ve şirket 3 Kasım sabahı tüm bağlantıyı kesip elindeki verileri sildi. 6 Kasım’da Fireworks ‘müşteri verisine erişilmiş olabilir’ uyarısıyla geri döndü, 8 Kasım’da yeni veri kümesini doğruladı — Notion’un ‘müşteri verisi yok’ hükmü böylece çöktü ve bildirimler 10 Kasım’da gönderildi. İki hafta arayla iki ihlal ve kademeli genişleyen kapsam, yapay zekâ zincirinde altyapı tedarikçilerinin ne kadar kritik tekil nokta haline geldiğini gösteriyor: son kullanıcı Notion’u seçse de sohbetleri görünmez bir alt-tedarikçinin makinelerinde işleniyor.
Olayın sektör tartışması da bu kör nokta üzerine kuruluyor — yapay zekâ yönetişim yayınları, ‘SaaS YZ alt-tedarikçi körlüğü’ olarak nitelendirdiği deseni işaret ediyor: şirketler ana bulut sağlayıcılarını denetlerken, ürünlerinin içine gömülü çıkarım sağlayıcılarını güvenlik envanterinde tutmuyor. Fireworks olayı büyüdükçe iki izleme kapısı öne çıkacak: LLMJacking bağlantısının doğrulanması ve Cursor dâhil diğer müşterilerin kendi bildirim dalgalarının gelmesi. Notion kullanıcıları için pratik adım bugün net: etkilenen çalışma alanı bildirimi alanlar, YZ sohbetlerine yapıştırdıkları her kimlik bilgisini değiştirmeli.