‏Fireworks AI מאשרת גניבת נתוני לקוחות, ושיחות Notion AI בין הנתונים

מעקב הסייבר של Top-Secured: ניתוח עצמאי המבוסס על ההודעה הרשמית של Fireworks AI ועל דיווחים בתקשורת. Top-Secured אינה קשורה לחברה זו ולעולם לא תבקש מכם פרטי בנק או סיסמאות.

ספקית תשתיות הבינה המלאכותית Fireworks AI מאשרת שתוקפים לקחו סודות, פרטי חיוב ואצל חלק מהלקוחות גם מאגרי נתונים ומשקלי מודלים חלקיים, בשתי חדירות באוקטובר. ‏Notion, אחת מלקוחותיה, מאשרת שתמלילי שיחות Notion AI שעובדו אצל Fireworks נחשפו, וניתקה את הקשר עם הספקית.

מה קרה

ב-6 באוקטובר 2026 זיהתה Fireworks AI, פלטפורמה שמריצה ומכווננת מודלי בינה מלאכותית עבור חברות אחרות, שימוש לא מורשה בפרטי גישה פנימיים. בהודעה ראשונה מ-9 באוקטובר מסרה שפורץ קרא את משתני הסביבה של משימות הערכה במספר מוגבל של חשבונות לקוחות, ולקח מפתחות API וטוקנים שנשמרו בהם. העדכון מ-9 בנובמבר מתאר אירוע שני: ב-23 באוקטובר אירע אירוע אבטחה אצל ספק ענן חיצוני שמארח את מכונות המחקר של Fireworks, וב-24 באוקטובר אותו גורם ניצל אותו כדי להגיע למכונות פיתוח ולהריץ עליהן עומס עבודה לא מורשה.

מה נלקח

לפי Fireworks, הנתונים שנגנבו כוללים סודות, מטא-נתונים של משאבים, פרטי חיוב (כתובות, חשבוניות, היסטוריית תשלומים, יתרות; ללא מספרי כרטיסים) ואצל לקוחות מסוימים חלק ממאגרי הנתונים שלהם ומשקלי מודלים חלקיים. החברה דיווחה לרשויות אכיפת החוק, נעזרת ב-Unit 42 של Palo Alto Networks ומייחסת את התקיפה לקבוצה עבריינית בעלת מניע כספי שמוכרת גישה למודלי שפה, תופעה המכונה LLMjacking. היא אינה מוסרת את מספר הלקוחות שנפגעו.

‏Notion אישרה באתר שלה שנפגעה דרך הספקית: תמלילי שיחות Notion AI ששימשו לתכונת Insights נחשפו, בפחות מ-1% מסביבות העבודה לפי Notion, שמדגישה שהמערכות שלה עצמה לא נפרצו. היא ניתקה את Fireworks ב-3 בנובמבר, דאגה למחיקת הנתונים שלה שם והשביתה את Insights.

מה לעשות עכשיו

1. לקוחות Fireworks: החליפו את מפתחות ה-API ובטלו במקור כל פרט גישה של צד שלישי שנשמר בפלטפורמה; מחיקת הסוד השמור אינה מבטלת אותו.
2. בדקו את היומנים של כל שירות שהמפתחות האלה פתחו (ענן, Git, מסדי נתונים) מתחילת אוקטובר.
3. משתמשי Notion: אם אי-פעם הודבקו סיסמה או מפתח ב-Notion AI, החליפו אותם.
4. מפו את ספקי הבינה המלאכותית שלכם: אילו נתונים, מפתחות ובקשות אתם מוסרים להם, והאם תוכלו לנתק אותם תוך שעה.

הניתוח שלנו

כל ספק בינה מלאכותית שמחזיק במפתחות או בנתונים שלכם מרחיב את משטח התקיפה. תנו לו פרטי גישה קצרי מועד ובהרשאות מצומצמות, לעולם לא סודות של סביבת הייצור, ודעו מראש איך לבטל הכול בבת אחת.

מקורות

• Fireworks AI — October 2026 security incident: update
• Fireworks AI — October 2026 security incident
• Notion — Security incident involving a third-party AI vendor
• The Record — AI company Fireworks says hackers stole data, billing info during October breaches

איך אנחנו בוחרים, מאמתים וכותבים את הניתוחים שלנו ←