Fireworks AI : un incident chez un prestataire d'IA atteint Notion

Fireworks AI, qui fait fonctionner des modèles d'IA pour d'autres entreprises, a subi une intrusion en octobre. Son client Notion indique que des conversations sans auteur identifiable avec son assistant ont pu être exposées, dans moins de 1 % de ses espaces de travail.

• Notion dit avoir interrompu ses échanges avec Fireworks le 3 novembre et supprimé les données qu'il y avait envoyées. Le 6, Fireworks a averti Notion que des pirates avaient peut-être accédé à des données de clients. Le 8, Fireworks a confirmé lesquelles. Selon Notion, ces conversations ne contiennent ni le contenu des pages ni les résultats des outils qu'elles ont appelés.
• Dans sa mise à jour du 9 novembre, Fireworks cite des informations de compte et de facturation, et, pour un petit nombre de comptes, des clés d'accès, des ensembles de données et des fragments de modèles d'IA. Il ne stocke pas les numéros de carte bancaire. À ce jour, il ne détecte aucun impact sur ses services d'exécution et d'entraînement de modèles, qui ne conservent pas les données par défaut.
• Selon Fireworks, les éléments recueillis indiquent un lien avec un groupe criminel qui cherche à revendre, à des plateformes illicites, l'accès à des modèles d'IA obtenu sans autorisation, pratique nommée « LLMJacking » (détournement de grands modèles de langage, ou LLM). Les autorités ont été prévenues et l'enquête, menée avec Unit 42, l'équipe d'analyse de cybersécurité de Palo Alto Networks, se poursuit.

© 2026 EXYVIA. Reprise autorisée avec mention « Radar IA EXYVIA » et lien.