Un ciberataque a Fireworks AI, una plataforma para desarrolladores que da acceso a modelos de IA abiertos, ha permitido a los atacantes acceder a datos de clientes, incluidas transcripciones de chats de usuarios de Notion que usaban su función de IA. Según la propia Fireworks, los atacantes irrumpieron en su proveedor de nube y desde ahí alcanzaron un sistema de desarrollo, llevándose información de facturación de clientes y algunos conjuntos de datos. Lo cuenta TechCrunch. No reproducimos aquí ningún dato concreto de lo expuesto.
El caso enlaza a dos empresas muy conocidas y vuelve a poner el foco en un riesgo creciente: la cadena de proveedores de IA.
¿Qué ha pasado y qué datos se han visto afectados?
Un atacante entró por el proveedor de nube de Fireworks y, desde un sistema de desarrollo, accedió a datos de clientes. Según TechCrunch, Fireworks —que da servicio a decenas de miles de clientes en todo el mundo, incluidas empresas como Harvey o Cursor— confirmó el acceso a información de facturación y a algunos conjuntos de datos. Entre lo afectado estaban transcripciones de chats de clientes de Notion que utilizaban la función «Insights» de Notion AI. Notion precisó que buena parte de esas transcripciones no podía atribuirse a un cliente concreto.
El propio Notion explica el alcance en su divulgación: «cualquier entrada o salida del modelo que se escribiera en el chat se incluye en esa transcripción», lo que da idea de lo sensible que puede ser ese contenido. Es justo el tipo de incidente que obliga a saber cómo enterarse de si tus datos se han filtrado y qué hacer.
¿Cómo han respondido las empresas y qué buscaban los atacantes?
Notion cortó la conexión con Fireworks y borró los datos; los atacantes, según Fireworks, buscaban dinero. Según TechCrunch, Fireworks alertó a Notion del incidente y la compañía confirmó después el robo de parte de los datos de sus clientes, cifrando en torno al 1 % los afectados. El 3 de noviembre, Notion desconectó sus sistemas de Fireworks, borró los datos almacenados y cortó toda conectividad entre ambas empresas.
Fireworks, por su parte, cree que los atacantes tienen una motivación económica y que su objetivo es vender los tokens de los modelos de lenguaje obtenidos con el acceso no autorizado, es decir, revender la capacidad de usar modelos de IA sin pagar por ella. No es un incidente aislado: según TechCrunch, es la segunda brecha de Fireworks en dos meses. La oleada de ataques a infraestructuras digitales no deja de crecer, como mostró el caso de la brecha de datos que afectó a Revolut a través de un proveedor, o los robos masivos de datos de grupos como ShinyHunters.
Mi lectura es que este caso ilustra el punto ciego de la economía de la IA: la cadena de proveedores. Notion no fue hackeada directamente; lo fue un proveedor de un proveedor, y aun así los datos de sus usuarios acabaron expuestos. Cuando conectas tu servicio a una plataforma de modelos, que a su vez corre sobre una nube de un tercero, heredas la seguridad del eslabón más débil de toda esa cadena, y el usuario final no tiene forma de saber por cuántas manos pasan sus conversaciones. Que los atacantes busquen revender tokens de IA, además, dibuja un mercado negro nuevo y muy propio de esta época: ya no solo se roban datos, se roba capacidad de cómputo. La reacción de Notion —cortar, borrar y avisar— fue la correcta y rápida, pero el fondo no se arregla con una respuesta ágil: mientras la IA se construya apilando servicios de terceros, cada capa nueva es una puerta más, y basta con que una falle para que se cuele todo lo demás.
☞ El artículo completo original de Natalia Polo lo puedes ver aquí
No hay comentarios.:
Publicar un comentario