Breach Fireworks AI Melebar ke Bobot Model dan Data Pelanggan; Notion Hentikan Integrasi
Breach Fireworks AI terkonfirmasi melebar hingga menyentuh data billing, bobot model, dan dataset pelanggan, sementara Notion menghentikan integrasinya dengan vendor tersebut.
Lingkup insiden keamanan di Fireworks AI yang mula-mula tercatat akhir Oktober terkonfirmasi melebar per 10 November. Berdasarkan pemberitaan The Hacker News, menunjukkan bahwa penyerang mengakses data billing, sebagian bobot model, serta dataset milik pelanggan. Tercatat pula bahwa Notion kemudian menghentikan integrasinya dengan Fireworks AI menyusul insiden tersebut.
Kasus ini menambah rangkaian insiden infrastruktur AI sepanjang Oktober hingga November sekaligus memperlihatkan risiko dari sub-vendor AI: organisasi yang bergantung pada penyedia AI pihak ketiga ikut terdampak ketika penyedia tersebut bocor, meski sistem mereka sendiri tidak disusupi langsung.
Insiden lain pada periode yang sama mencakup kejadian di OpenCode serta breach NEAR AI lewat celah SGLang. Secara keseluruhan, pola tersebut menempatkan inference engine dan rantai pasok AI secara luas sebagai permukaan serangan kelas satu.