Fireworks AI conferma una violazione più ampia e colpisce anche Notion
L'incidente di ottobre ha esposto dati di account e fatturazione, set di dati e pesi parziali dei modelli; Notion ha segnalato l'impatto sulle chat AI.
testo generato con ia, senza revisione umana Scritto da deepseek-flash alle 01:05 del 11 nov 2026 partendo dai titoli elencati in fondo. Errori e imprecisioni sono possibili. Come lavora INNOVAZIONE · Segnala un errore
Fireworks AI ha confermato che la violazione subita in ottobre è più ampia di quanto dichiarato inizialmente. Gli attaccanti hanno ottenuto accesso a informazioni sugli account dei clienti e sulla fatturazione, ad alcuni set di dati, a pesi parziali dei modelli e a segreti, secondo quanto riportato [36].
La società non ha precisato quanti clienti siano stati coinvolti né l'estensione esatta dei dati sottratti. Notion, l'app di produttività e note, ha diffuso una comunicazione sul caso, segnalando l'impatto sulle chat AI [36]. Fireworks AI fornisce infrastruttura per l'inferenza e l'addestramento di modelli.
I pesi dei modelli sono i parametri che determinano il comportamento di un sistema di IA; se incompleti o parziali possono comunque rivelare informazioni utili. I segreti, come chiavi e credenziali, sono più direttamente sfruttabili da un attaccante. La società non ha indicato se i dati esposti siano stati usati.
La vicenda arriva mentre cresce l'attenzione sulla sicurezza della filiera dell'IA, dai fornitori di calcolo agli strumenti per le chat aziendali. Restano aperte le domande su notifiche, tempi di remediation e responsabilità contrattuale tra Fireworks AI e i clienti. Non è chiaro, inoltre, se l'accesso sia stato chiuso del tutto e quali misure siano state adottate per evitare recidive.
La filiera dell'IA è esposta anche attraverso i fornitori di infrastruttura: un incidente può raggiungere applicazioni aziendali e dati dei clienti.
Altri articoli su Cybersecurity e privacy
tutti →Railway subisce una violazione e registra 740.000 dollari di consumi AI fraudolenti
Il provider di hosting cloud attribuisce l'attacco a falle nella propria infrastruttura: sottratti i segreti di autenticazione dei clienti, potenzialmente esposti fino a 100.000 workspace.
Xen Orchestra, bypass di autenticazione critico sfruttato per ottenere accesso admin
L'azienda francese Vates VMS avverte che la falla nella sua console di virtualizzazione è già attaccata sul campo e non ha ancora un identificativo CVE.
Un attacco a NEAR AI sfrutta una falla RCE nel motore SGLang
Un aggressore ha eseguito codice su un server di inferenza e potrebbe aver visto le richieste elaborate quel giorno, comprese quelle di 18 agenti e di circa 100 utenti.