Fireworks AI bestätigt Diebstahl von Kundendaten, auch Notion-AI-Chats betroffen

Top-Secured Cyber-Monitoring: unabhängige Analyse auf Grundlage der offiziellen Mitteilung von Fireworks AI und der Presse. Top-Secured ist mit diesem Unternehmen nicht verbunden und wird Sie niemals nach Bankdaten oder Passwörtern fragen.

Der KI-Infrastrukturanbieter Fireworks AI bestätigt, dass Angreifer bei zwei Einbrüchen im Oktober Secrets, Abrechnungsdaten und bei einigen Kunden Datensätze sowie unvollständige Modellgewichte entwendet haben. Notion, einer seiner Kunden, bestätigt den Zugriff auf von Fireworks verarbeitete Notion-AI-Gesprächsverläufe und hat die Verbindung zum Anbieter gekappt.

Was passiert ist

Am 6. Oktober 2026 bemerkte Fireworks AI, eine Plattform, die KI-Modelle für andere Unternehmen betreibt und feinabstimmt, die unbefugte Nutzung interner Zugangsdaten. In einem ersten Bulletin vom 9. Oktober hieß es, ein Eindringling habe die Umgebungsvariablen von Evaluierungsjobs in einer begrenzten Zahl von Kundenkonten ausgelesen und dabei dort gespeicherte API-Schlüssel und Tokens erbeutet. Das Update vom 9. November beschreibt eine zweite Episode: Am 23. Oktober hatte ein externer Cloud-Anbieter, der Forschungsrechner von Fireworks betreibt, einen Sicherheitsvorfall, und am 24. Oktober nutzte derselbe Angreifer ihn, um Entwicklungsrechner zu erreichen und dort eine unbefugte Arbeitslast zu starten.

Was entwendet wurde

Laut Fireworks umfassen die gestohlenen Daten Secrets, Ressourcen-Metadaten, Abrechnungsdaten (Adressen, Rechnungen, Zahlungshistorie, Guthaben; keine Kartennummern) sowie bei bestimmten Kunden Teile ihrer Datensätze und unvollständige Modellgewichte. Das Unternehmen hat die Strafverfolgungsbehörden informiert, Unit 42 von Palo Alto Networks hinzugezogen und ordnet den Angriff einer finanziell motivierten kriminellen Gruppe zu, die Zugänge zu Sprachmodellen weiterverkauft, sogenanntes LLMjacking. Eine Zahl betroffener Kunden nennt es nicht.

Notion bestätigte auf seiner eigenen Website, über diesen Dienstleister betroffen zu sein: Auf Verläufe von Notion-AI-Gesprächen für die Funktion Insights wurde zugegriffen, laut Notion in weniger als 1 % der Workspaces; die eigenen Systeme seien nicht kompromittiert worden. Notion trennte Fireworks am 3. November, ließ seine Daten dort löschen und deaktivierte Insights.

Was jetzt zu tun ist

1. Fireworks-Kunden: API-Schlüssel ersetzen und jedes auf der Plattform gespeicherte Drittanbieter-Credential beim Aussteller widerrufen; das Löschen des gespeicherten Secrets macht es nicht ungültig.
2. Prüfen Sie die Logs aller Dienste, die diese Schlüssel öffneten (Cloud, Git, Datenbanken), seit Anfang Oktober.
3. Notion-Nutzer: Wurde je ein Passwort oder Schlüssel in Notion AI eingefügt, ändern Sie ihn.
4. Erfassen Sie Ihre KI-Dienstleister: welche Daten, Schlüssel und Anfragen Sie ihnen anvertrauen, und ob Sie sie binnen einer Stunde abklemmen könnten.

Unsere Einschätzung

Jeder KI-Dienstleister, der Ihre Schlüssel oder Daten hält, vergrößert Ihre Angriffsfläche. Geben Sie ihm kurzlebige Zugangsdaten mit engen Rechten, nie Produktions-Secrets, und wissen Sie vorher, wie Sie alles auf einmal widerrufen.

Quellen

• Fireworks AI — October 2026 security incident: update
• Fireworks AI — October 2026 security incident
• Notion — Security incident involving a third-party AI vendor
• The Record — AI company Fireworks says hackers stole data, billing info during October breaches

Wie wir unsere Analysen auswählen, prüfen und schreiben →