중요TechCrunch
Fireworks AI 보안 침해로 Notion(노션) 고객 채팅 기록 일부 유출
Cursor(커서)·Harvey 등도 사용하는 AI 인프라. 벤더 침해가 하위 서비스로 번지는 공급망 리스크 재확인.
요약
AI 모델 플랫폼인 Fireworks AI가 클라우드 제공업체 해킹으로 인해 고객 데이터가 유출되는 보안 사고를 겪었다. 이번 공격으로 고객의 결제 정보와 일부 데이터셋이 탈취되었으며, 영향받은 고객사 중 하나인 Notion은 자사 고객의 약 1%가 영향을 받았다고 밝혔다. Notion은 11월 3일 즉시 Fireworks AI와의 시스템 연결을 차단하고 관련 데이터를 모두 삭제했다. 해커들은 Notion AI의 'Insights' 기능을 사용한 고객들의 채팅 기록을 탈취한 것으로 확인되었다. 해당 채팅 기록에는 모델의 입력값과 출력값이 포함되어 있으나, 상당수는 특정 고객을 식별할 수 없는 데이터인 것으로 알려졌다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 Cyberattack on Fireworks AI allowed hackers to access Notion customers’ chat transcripts
원문 보기 ↗