Fireworks AI confirme le vol de données clients, des conversations Notion AI touchées

Veille cyber Top-Secured : analyse indépendante fondée sur le communiqué officiel de Fireworks AI et sur la presse. Top-Secured n'est pas affilié à cette entreprise et ne vous demandera jamais vos identifiants bancaires ni vos mots de passe.

Le fournisseur d’infrastructure IA Fireworks AI reconnaît que des attaquants ont dérobé des secrets, des données de facturation et, pour certains clients, des jeux de données et des poids de modèles partiels lors de deux intrusions en octobre. Notion, l’un de ses clients, confirme que des conversations Notion AI traitées par Fireworks ont été consultées et a coupé les ponts avec le prestataire.

Les faits

Le 6 octobre 2026, Fireworks AI, une plateforme qui fait tourner et ajuste des modèles d’IA pour d’autres entreprises, a repéré l’usage frauduleux d’identifiants internes. Dans un premier bulletin, le 9 octobre, elle indiquait qu’un intrus avait lu les variables d’environnement de tâches d’évaluation dans un nombre limité de comptes clients, et récupéré au passage les clés d’API et jetons qui y étaient stockés. Sa mise à jour du 9 novembre décrit un second épisode : le 23 octobre, un fournisseur cloud tiers qui héberge ses machines de recherche a subi un incident, et le 24 octobre le même intrus s’en est servi pour atteindre des machines de développement et y lancer une charge de travail non autorisée.

Ce qui a été dérobé

Selon Fireworks, les données volées comprennent des secrets, des métadonnées de ressources, des informations de facturation (adresses, factures, historique de paiement, soldes ; aucun numéro de carte) et, pour certains clients, une partie de leurs jeux de données et des poids de modèles incomplets. L’entreprise a prévenu les forces de l’ordre, fait appel à Unit 42 de Palo Alto Networks et attribue l’attaque à un groupe criminel à but lucratif qui revend des accès à des modèles de langage, ce qu’on appelle le « LLMjacking ». Elle ne donne pas le nombre de clients touchés.

Notion a confirmé sur son propre site avoir été touché par ce prestataire : des transcriptions de conversations Notion AI utilisées pour sa fonction Insights ont été consultées, dans moins de 1 % des espaces de travail selon Notion, qui souligne que ses propres systèmes n’ont pas été piratés. Elle a coupé Fireworks le 3 novembre, fait supprimer ses données chez lui et désactivé Insights.

Que faire maintenant

1. Clients de Fireworks : remplacez vos clés d’API et révoquez à la source chaque identifiant tiers stocké sur la plateforme ; supprimer le secret stocké ne l’invalide pas.
2. Passez en revue les journaux de tous les services que ces clés ouvraient (cloud, Git, bases de données) depuis début octobre.
3. Utilisateurs de Notion : si un mot de passe ou une clé a été collé un jour dans Notion AI, changez-le.
4. Recensez vos prestataires d’IA : quelles données, clés et requêtes vous leur confiez, et pourriez-vous les débrancher en moins d’une heure ?

Notre analyse

Chaque prestataire d’IA qui détient vos clés ou vos données élargit votre surface d’attaque. Donnez-lui des identifiants à durée de vie courte et aux droits restreints, jamais des secrets de production, et sachez à l’avance comment tout révoquer d’un coup.

Sources

• Fireworks AI — October 2026 security incident: update
• Fireworks AI — October 2026 security incident
• Notion — Security incident involving a third-party AI vendor
• The Record — AI company Fireworks says hackers stole data, billing info during October breaches

Comment nous choisissons, vérifions et rédigeons nos analyses →