Fireworks AI a confirmé une deuxième intrusion en moins de trois semaines, après une première violation détectée le 6 octobre. Le 24 octobre, des attaquants ont compromis un fournisseur cloud tiers hébergeant des machines de développement de Fireworks, puis ont accédé à des données clients, notamment des informations de facturation, des soldes de compte, des métadonnées de ressources et, pour certains comptes, des jeux de données, des secrets et des poids de modèles incomplets. Notion a déconnecté Fireworks, supprimé les données conservées chez ce fournisseur et désactivé la fonction Insights, touchée dans moins de 1 % de ses espaces de travail. L’entreprise a également_csharp utilisé Fireworks pour l’inférence de modèles à poids ouverts. Fireworks enquête avec l’unité Unit 42 de Palo Alto Networks et collabore avec les clients concernés, notamment Notion, Cursor et Harvey.
Source: Lire l’article original
