Fireworks AI'a Siber Saldırı: Notion Kullanıcılarının Yapay Zekâ Sohbetleri Çalındı
Yapay zekâ çağında şirketlerin güvenliği artık yalnızca kendi sistemlerine bağlı değil. Bunun son örneği, açık kaynaklı yapay zekâ modellerini çalıştırmak için geliştiricilere altyapı sunan Fireworks AI'da yaşandı. Şirket, bir siber saldırı sonucunda bazı müşteri verilerinin ele geçirildiğini doğruladı ve etkilenenler arasında popüler not ve doküman uygulaması Notion da yer aldı.
Saldırganların izlediği yol, işin karmaşıklığını gözler önüne seriyor. Fireworks'ün güvenlik bildirimine göre saldırganlar önce şirketin kullandığı bulut sağlayıcısına sızdı, oradan da Fireworks'e ait bir geliştirme sistemine erişti. Bu erişimle müşterilerin fatura bilgileri ve bazı veri setleri dışarı çıkarıldı. Harvey ve Cursor gibi tanınmış isimleri de müşterileri arasında sayan Fireworks, on binlerce müşteriye hizmet verdiğini belirtiyor.
Notion cephesinde ise tablo daha net. Fireworks'ün uyarısının ardından Notion, 3 Kasım'da sistemlerinin bu sağlayıcıyla bağlantısını tamamen kesti ve orada tutulan verileri sildi. Şirketin açıklamasına göre ihlalden müşterilerinin yaklaşık yüzde 1'i etkilendi. Çalınan veriler, Notion AI'ın "Insights" özelliğini kullananlara ait sohbet kayıtlarını, yani modele gönderilen istemleri ve modelin verdiği yanıtları içeriyor. Notion, bu verilerin büyük bölümünün belirli müşterilerle ilişkilendirilemediğini de ekledi.
Saldırının arkasındaki motivasyon da dikkat çekici. Fireworks, saldırganların finansal amaçla hareket ettiğini ve asıl hedeflerinin büyük dil modellerine erişimi yeniden satmak olduğunu düşünüyor. Yani çalınan erişimler sayesinde üçüncü taraflar, bedelini ödemeden token kullanabilecek. Yapay zekâ işlem gücünün pahalı ve kıt olduğu bir dönemde, bu tür "erişim hırsızlığı" siber suç dünyasında yeni bir gelir kapısına dönüşmüş görünüyor.
Olayı daha da endişe verici kılan bir ayrıntı daha var: Bu, Fireworks'ün son iki ay içinde yaşadığı ikinci güvenlik ihlali. Şirket ekim ayında da benzer bir olayla gündeme gelmişti. Peş peşe gelen bu ihlaller, hızla büyüyen yapay zekâ altyapı girişimlerinin güvenlik yatırımlarının büyüme hızlarına yetişip yetişmediği sorusunu da beraberinde getiriyor.
Uzmanların uzun süredir dile getirdiği "tedarik zinciri riski" burada somut bir örnek buluyor. Son kullanıcı yalnızca Notion'a güvenip verisini oraya emanet ediyor; ancak arka planda bu veri, yapay zekâ özelliklerini çalıştırmak için başka şirketlerin sistemlerinden geçiyor. Zincirin herhangi bir halkasındaki zayıflık, en sondaki kullanıcıyı doğrudan etkileyebiliyor.
Türkiye'de de şirketlerin iş süreçlerine yapay zekâ destekli araçları hızla dahil ettiği düşünüldüğünde, bu olay önemli bir uyarı niteliği taşıyor. KVKK kapsamında veri sorumlusu olan kurumların, kullandıkları SaaS araçlarının hangi alt sağlayıcılarla çalıştığını ve hassas verilerin nereye aktarıldığını bilmesi artık bir tercih değil, zorunluluk. Kullanıcılar açısından ise yapay zekâ asistanlarıyla paylaşılan bilgilerin de bir gün sızabileceğini akılda tutmak en sağlıklı yaklaşım.
Kaynak: TechCrunch
