Fireworks AI Veri İhlali Genişledi: Müşteri Verileri, Model Ağırlıkları ve Notion AI Sohbetleri Etkilendi

Fireworks AI Veri İhlali Genişledi: Müşteri Verileri, Model Ağırlıkları ve Notion AI Sohbetleri Etkilendi

Fireworks AI, geçen ay bildirilen güvenlik olayına ilişkin soruşturmasının, hesap ve fatura bilgilerinin yanı sıra sınırlı sayıda hesap için gizli bilgiler, veri kümeleri ve eksik modelleri etkileyen daha fazla kötü niyetli faaliyeti ortaya çıkardığını Pazartesi günü duyurdu.

Şirket, 10 Ekim 2026’da yayınladığı bir bildirimde, yetkisiz bir üçüncü tarafın sınırlı sayıda müşteri hesabındaki değerlendirme işlerinde kullanılan ortam değişkenlerine erişmesine olanak tanıyan dahili Fireworks kimlik bilgilerinin yetkisiz kullanımını tespit ettiğini belirtti. Bu faaliyet, 6 Ekim 2026 tarihinde saat 09:00 PDT’de tespit edildi.

O dönemde, yapay zeka altyapı sağlayıcısı, yalnızca API anahtarları ve gizli olarak depolanan token’lar dahil olmak üzere ortam değişkenlerinin belirli etkilenen hesaplarda ele geçirildiğine dair kanıt bulduğunu, müşteri modellerine, veri kümelerine, eğitim verilerine, çıkarım trafiğine veya kişisel bilgilere erişildiğine dair herhangi bir işaret olmadığını ekledi.

Olayın ardından Fireworks AI, tehlikeye atılan dahili kimlik bilgilerini iptal etme ve hizmet hesabı token’larını, etkilenen Fireworks API anahtarlarını ve tehdit aktörü tarafından oluşturulan anahtarları değiştirme adımlarını attı.

Şirketten gelen son bülten, ihlalin kapsamının daha önce düşünülenden daha geniş olabileceğini ortaya koyuyor. Şirket, saldırganların 23 Ekim 2026’da Fireworks araştırma ve geliştirme (Ar-Ge) makinelerini barındıran adı açıklanmayan bir üçüncü taraf bulut sağlayıcısı aracılığıyla geliştirme ortamına ulaştığını belirtti.

Şirket, “24 Ekim’de, yetkisiz üçüncü taraf bunu Fireworks geliştirme makinelerine ulaşmak ve ardından ek müşteri verisi etkisine yol açan yetkisiz bir iş yükü çalıştırmak için kullandı” diye ekledi. “25 Ekim itibarıyla, tehdit aktörünün Fireworks platformunu kullanan müşteriler üzerinde başarılı yetkisiz erişimine dair başka bir kanıt tespit etmedik.”

İhlalin aşağıdaki bilgi türlerine erişim sağladığı belirtiliyor:

• Kaynak meta verileri: Fireworks kaynak tanımlayıcıları, görünen adlar, açıklamalar ve oluşturma zamanı
• Fatura bilgileri: fatura ve gönderim adresleri, fatura ve ödeme geçmişi, hesap bakiyesi ve kredi kullanımı
• Model ağırlıkları ve veri kümeleri: belirli müşteriler için eksik model ağırlıklarının ve veri kümelerinin bir alt kümesi

Fireworks AI, ödeme kartı numaralarının şirket tarafından saklanmadığını ve güvenlik olayından etkilenmediğini belirtti. Ayrıca, verileri etkilenen müşterileri uyardığını da ekledi.

Şirket ayrıca, kimlik bilgilerinin iptali ve rotasyonu; daha fazla yetkisiz faaliyeti ve yatay hareketi önlemek için etkilenen sistemlerin izole edilmesi; erişim kontrollerinin sıkılaştırılması; ve günlükleme ve izleme sistemlerinin iyileştirilmesi gibi güvenlik güçlendirme prosedürlerini uyguladığını kaydetti.

Şirket, “Kanıtlar, finansal olarak motive olmuş ve büyük dil modellerine (LLM’ler) yetkisiz erişimden elde edilen token’ları yasa dışı yönlendirme ağ geçitlerine satmayı amaçlayan bir siber suç tehdit aktörü grubuyla bağlantıları gösteriyor” dedi.

Bu faaliyetin, kurbanın LLM’sini çalınan kimlik bilgileri aracılığıyla ele geçirme eylemini ifade eden ve diğer tehdit aktörlerine erişimi satarak gelişen bir suç girişimini beslerken, meşru sahibinin faturayı ödemesine neden olan LLMjacking olarak bilinen yeni bir tehdidin parçası olduğu değerlendiriliyor.

Geçen hafta Google, tehdit aktörlerinin Kuzey Amerika, Güney Amerika ve Asya Pasifik’teki finansal hizmetler, perakende, teknoloji ve ulaşım sektörlerinde LLMjacking için yapay zeka altyapısını giderek daha fazla hedeflediği konusunda bir uyarı yayınladı.

Notion, Fireworks AI Olayından Etkilendi

Popüler üretkenlik ve not alma uygulaması Notion, Fireworks AI’yi hedef alan güvenlik olayının “Notion çalışma alanlarının %1’inden azını” etkilediğini açıkladı. Reddit’te paylaşılan bir gönderide, bir kullanıcı “görünüşe göre hepimiz o %1’in bir parçasıyız” dedi.

İlk değerlendirme, ihlalin tehdit aktörünün Notion AI sentetik test verilerine erişmesine izin verdiği yönündeyken, daha sonra potansiyel müşteri verilerini de içerebileceği ortaya çıktı.

Notion, “Yeni verilerin analizi üzerine, Insights özelliği için kullanılan Notion AI sohbet dökümlerini içerdiğini keşfettik; bu dökümler, etkilenen çalışma alanlarının büyük çoğunluğu için ilişkilendirilemezdi” dedi. “‘İlişkilendirilemez’ demek, sohbetlerin kim tarafından yazıldığı veya hangi çalışma alanından geldiğiyle etiketlenmediği ve dökümlerin araç çağrısı sonuçlarını içermediği anlamına gelir.”

Notion ayrıca, platformundaki başka hiçbir özelliğin olaydan etkilenmediğini vurguladı. Insights özelliği, ihlalin soruşturulması devam ederken devre dışı bırakıldı ve şirket artık Fireworks aracılığıyla açık ağırlıklı modeller sunmuyor.

Etkilenen müşterilere, etkilenen verileri çalışma alanlarında güvenli bir şekilde incelemeleri tavsiye edilir. Etkilenen çalışma alanlarına sahip olanların saldırı penceresi sırasında hassas bilgiler, parolalar, API anahtarları veya diğer kimlik bilgilerini yapıştırmış olmaları durumunda, bunları derhal değiştirmeleri önerilir.