Fireworks AI conferma il furto di dati dei clienti, coinvolte conversazioni di Notion AI

Monitoraggio cyber di Top-Secured: analisi indipendente basata sul comunicato ufficiale di Fireworks AI e sulla stampa. Top-Secured non è affiliato a questa azienda e non le chiederà mai le sue credenziali bancarie né le sue password.

Il fornitore di infrastruttura IA Fireworks AI conferma che degli attaccanti hanno sottratto segreti, dati di fatturazione e, per alcuni clienti, dataset e pesi di modelli parziali in due intrusioni a ottobre. Notion, uno dei suoi clienti, conferma l’accesso a conversazioni di Notion AI elaborate da Fireworks e ha interrotto i rapporti con il fornitore.

Cosa è successo

Il 6 ottobre 2026 Fireworks AI, piattaforma che esegue e perfeziona modelli di IA per altre aziende, ha individuato l’uso non autorizzato di credenziali interne. In un primo bollettino, il 9 ottobre, spiegava che un intruso aveva letto le variabili d’ambiente di processi di valutazione in un numero limitato di account clienti, catturando le chiavi API e i token lì memorizzati. L’aggiornamento del 9 novembre descrive un secondo episodio: il 23 ottobre un fornitore cloud terzo che ospita macchine di ricerca di Fireworks ha subito un incidente, e il 24 ottobre lo stesso intruso lo ha usato per raggiungere macchine di sviluppo ed eseguirvi un carico di lavoro non autorizzato.

Cosa è stato sottratto

Secondo Fireworks, i dati rubati comprendono segreti, metadati delle risorse, dati di fatturazione (indirizzi, fatture, storico dei pagamenti, saldi; nessun numero di carta) e, per alcuni clienti, parte dei loro dataset e pesi di modelli incompleti. L’azienda ha avvisato le forze dell’ordine, si è affidata a Unit 42 di Palo Alto Networks e attribuisce l’attacco a un gruppo criminale a scopo di lucro che rivende accessi a modelli linguistici, il cosiddetto LLMjacking. Non indica il numero di clienti colpiti.

Notion ha confermato sul proprio sito di essere stata colpita tramite questo fornitore: sono state consultate trascrizioni di conversazioni di Notion AI usate per la funzione Insights, in meno dell’1% degli spazi di lavoro secondo Notion, che sottolinea che i propri sistemi non sono stati violati. Ha scollegato Fireworks il 3 novembre, ha fatto cancellare lì i suoi dati e ha disattivato Insights.

Cosa fare subito

1. Clienti Fireworks: sostituite le chiavi API e revocate alla fonte ogni credenziale di terze parti salvata sulla piattaforma; cancellare il segreto salvato non lo invalida.
2. Esaminate i log di tutti i servizi a cui quelle chiavi davano accesso (cloud, Git, database) da inizio ottobre.
3. Utenti Notion: se avete mai incollato una password o una chiave in Notion AI, cambiatela.
4. Censite i vostri fornitori di IA: quali dati, chiavi e richieste affidate loro, e se potreste scollegarli entro un’ora.

La nostra analisi

Ogni fornitore di IA che detiene le vostre chiavi o i vostri dati amplia la vostra superficie d’attacco. Dategli credenziali di breve durata e con permessi minimi, mai segreti di produzione, e sappiate in anticipo come revocare tutto in un colpo.

Fonti

• Fireworks AI — October 2026 security incident: update
• Fireworks AI — October 2026 security incident
• Notion — Security incident involving a third-party AI vendor
• The Record — AI company Fireworks says hackers stole data, billing info during October breaches

Come scegliamo, verifichiamo e scriviamo le nostre analisi →