Sprawni Cyfrowo
Wyciek danych w Fireworks AI dotknął klientów, którzy z tą platformą nie mieli bezpośrednio nic wspólnego. Notion potwierdził, że przestępcy wynieśli z infrastruktury dostawcy transkrypcje rozmów z Notion AI. Chodzi o mniej niż 1% przestrzeni roboczych. To już drugi incydent w Fireworks w ciągu dwóch miesięcy.
Fireworks AI to platforma, przez którą programiści i firmy uruchamiają otwarte modele językowe. Według TechCrunch korzystają z niej dziesiątki tysięcy klientów, między innymi Harvey i Cursor. Pierwszy incydent firma wykryła 6 października: ktoś użył skradzionych wewnętrznych danych dostępowych i przechwycił klucze API zapisane w zmiennych środowiskowych części kont. Drugi atak zaczął się 23 października od zewnętrznego dostawcy chmury, który hostował maszyny działu badań Fireworks. Dzień później napastnicy dotarli do środowiska deweloperskiego i uruchomili tam własne zadanie.
Co wyciekło z Fireworks AI i z Notion
Fireworks podaje, że w przypadku ograniczonej grupy kont napastnicy zdobyli dane kont i rozliczeń, sekrety, zbiory danych oraz niedokończone modele. Numerów kart płatniczych firma nie przechowuje. Od 25 października nie widzi śladów dalszego dostępu do platformy.
Notion odciął się od Fireworks 3 listopada i usunął przechowywane tam dane. W wyniku analizy okazało się, że wśród nich były zapisy czatów funkcji Insights w Notion AI, czyli wszystko, co użytkownik wpisał i co odpowiedział model. Większość transkrypcji nie miała oznaczenia autora ani przestrzeni roboczej. Notion wyłączył Insights i przestał obsługiwać przez Fireworks otwarte modele. Osobom, które w tym okresie wkleiły do czatu hasła lub klucze, radzi je natychmiast zmienić.
Fireworks łączy atak z grupą nastawioną na zysk. Jej cel to sprzedaż nielegalnego dostępu do modeli językowych. Ten proceder nazywa się LLMjacking: przestępcy korzystają z cudzych kont AI, a rachunek płaci prawowity właściciel.
Co to znaczy dla firm w Polsce
Użytkownicy Notion nie wybierali Fireworks, a jednak ich rozmowy z AI trafiły na serwery tej firmy. To typowy łańcuch: narzędzie, które kupujesz, przekazuje dane kolejnym dostawcom modeli i chmury. Każde ogniwo zwiększa ryzyko. Warto więc poprosić dostawców narzędzi AI o listę podmiotów przetwarzających dane i sprawdzić, czy rozmowy są usuwane od razu, czy przechowywane. Druga zasada jest prostsza: w czacie AI nie wklejamy haseł, kluczy API ani danych klientów. Gdy wyciek u dostawcy obejmuje dane osobowe, firma jako administrator musi ocenić, czy zgłosić naruszenie do UODO, więc warto wiedzieć, kto i gdzie te dane przetwarza.
Źródła: TechCrunch (EN, 12.11.2026), The Hacker News (EN, 10.11.2026).
