Fireworks AI confirma roubo de dados de clientes, com conversas do Notion AI atingidas

Monitoramento cibernético da Top-Secured: análise independente baseada no comunicado oficial de Fireworks AI e na imprensa. A Top-Secured não é afiliada a esta empresa e nunca pedirá seus dados bancários nem suas senhas.

O provedor de infraestrutura de IA Fireworks AI confirma que atacantes levaram segredos, dados de cobrança e, para alguns clientes, conjuntos de dados e pesos de modelos parciais em duas invasões em outubro. A Notion, uma de suas clientes, confirma que conversas do Notion AI processadas pela Fireworks foram acessadas e cortou os laços com o fornecedor.

O que aconteceu

Em 6 de outubro de 2026, a Fireworks AI, plataforma que executa e ajusta modelos de IA para outras empresas, detectou o uso não autorizado de credenciais internas. Num primeiro boletim, em 9 de outubro, informou que um invasor tinha lido as variáveis de ambiente de tarefas de avaliação em um número limitado de contas de clientes, capturando as chaves de API e tokens armazenados nelas. A atualização de 9 de novembro descreve um segundo episódio: em 23 de outubro, um provedor de nuvem terceirizado que hospeda máquinas de pesquisa da Fireworks sofreu um incidente, e em 24 de outubro o mesmo invasor o usou para acessar máquinas de desenvolvimento e executar uma carga de trabalho não autorizada.

O que foi levado

Segundo a Fireworks, os dados roubados incluem segredos, metadados de recursos, dados de cobrança (endereços, faturas, histórico de pagamentos, saldos; nenhum número de cartão) e, para certos clientes, parte de seus conjuntos de dados e pesos de modelos incompletos. A empresa avisou as autoridades policiais, acionou a Unit 42 da Palo Alto Networks e atribui o ataque a um grupo criminoso com fins lucrativos que revende acesso a modelos de linguagem, prática chamada LLMjacking. Ela não informa o número de clientes afetados.

A Notion confirmou em seu próprio site que foi atingida por meio desse fornecedor: transcrições de conversas do Notion AI usadas no recurso Insights foram acessadas, em menos de 1% dos espaços de trabalho segundo a Notion, que ressalta que seus próprios sistemas não foram invadidos. Ela desconectou a Fireworks em 3 de novembro, mandou apagar seus dados lá e desativou o Insights.

O que fazer agora

1. Clientes da Fireworks: substituam as chaves de API e revoguem na origem cada credencial de terceiros armazenada na plataforma; apagar o segredo armazenado não o invalida.
2. Revisem os logs de todos os serviços que essas chaves abriam (nuvem, Git, bancos de dados) desde o início de outubro.
3. Usuários do Notion: se alguma vez colaram uma senha ou chave no Notion AI, troquem-na.
4. Mapeiem seus fornecedores de IA: quais dados, chaves e consultas vocês confiam a eles, e se conseguiriam desconectá-los em menos de uma hora.

Nossa análise

Cada fornecedor de IA que guarda suas chaves ou seus dados amplia sua superfície de ataque. Deem a ele credenciais de curta duração e com permissões mínimas, nunca segredos de produção, e saibam de antemão como revogar tudo de uma vez.

Fontes

• Fireworks AI — October 2026 security incident: update
• Fireworks AI — October 2026 security incident
• Notion — Security incident involving a third-party AI vendor
• The Record — AI company Fireworks says hackers stole data, billing info during October breaches

Como escolhemos, verificamos e escrevemos nossas análises →