בהודעה הראשונה, ב-10 באוקטובר, אמרה Fireworks שתוקף השתמש בפרטי גישה פנימיים כדי להגיע למשתני סביבה, כולל מפתחות API, בחשבונות של חלק מהלקוחות, ושלא נמצאה גישה למודלים או לנתונים. לפי העדכון החדש, ב-23 באוקטובר התוקף הגיע לסביבת הפיתוח של החברה דרך ספק ענן חיצוני שאירח מכונות מחקר, ולמחרת הריץ עליהן עומס עבודה לא מורשה שפגע בנתוני לקוחות נוספים. לדברי Fireworks, מספרי כרטיסי אשראי לא נשמרים אצלה ולא נפגעו.
לפי Fireworks, הראיות מצביעות על קבוצת פשיעה שמטרתה כלכלית: למכור גישה גנובה למודלי שפה דרך שירותי ניתוב לא חוקיים, תופעה שנקראת LLMjacking. Notion מסרה שפחות מ-1% ממרחבי העבודה שלה נפגעו, ושבין הנתונים היו תמלילי שיחות של Notion AI ששימשו לתכונת Insights, ברובם בלי שיוך למשתמש או למרחב עבודה. החברה השביתה את Insights והפסיקה להריץ מודלים פתוחים דרך Fireworks.
מה לעשות: Fireworks מודיעה ללקוחות שנפגעו. לקוחות Notion שקיבלו הודעה צריכים לבדוק את הנתונים שנחשפו בתוך מרחב העבודה, ואם הדביקו בשיחות סיסמאות, מפתחות API או פרטי גישה אחרים, להחליף אותם מיד.