Gawat! Hacker Bobol Fireworks AI, Transkrip Chat Notion Ikut Dicuri
Peretasan sistem Fireworks AI bocorkan data tagihan dan transkrip chat pengguna Notion AI. Sinyal bahaya nyata ketergantungan pada vendor pihak ketiga.
Foto: TechCrunch (Dokumentasi editorial)
Poin penting
- Peretas membobol Fireworks AI via penyedia cloud dan mencuri data penagihan serta sejumlah dataset.
- Notion mengonfirmasi sekitar 1 persen penggunanya terdampak, termasuk riwayat percakapan fitur Notion AI.
- Pelaku diduga mencuri kuota token model bahasa besar (LLM) untuk dijual secara ilegal ke pihak luar.
Kabar buruk melanda industri kecerdasan buatan global. Platform infrastruktur Fireworks AI mengonfirmasi sistemnya berhasil ditembus peretas, yang berujung pada kebocoran data sensitif para klien korporat.
Menurut laporan TechCrunch, penyusup menyusup melalui penyedia layanan komputasi awan (cloud provider) milik Fireworks AI. Celah tersebut memberi akses langsung ke sistem pengembangan internal perusahaan.
Fireworks AI merupakan platform tempat developer mengakses dan menjalankan model AI terbuka secara efisien. Dalam laporan keamanannya, perusahaan menyatakan peretas berhasil menggasak data informasi penagihan klien serta beberapa kumpulan data (dataset).
Dampak Peretasan Menyasar Pengguna Notion
Fireworks melayani puluhan ribu pelanggan di seluruh dunia, termasuk Cursor dan Harvey. Namun, korban paling terdampak yang telah dikonfirmasi sejauh ini adalah aplikasi catatan digital populer, Notion.
Notion mengungkapkan insiden ini berdampak pada sekitar satu persen basis penggunanya. Pelaku dilaporkan mencuri transkrip percakapan pengguna Notion AI yang memanfaatkan fitur Insights.
Transkrip tersebut mencakup input maupun output apa pun dari model yang dituliskan ke dalam obrolan.
Meski demikian, manajemen Notion menambahkan sebagian besar data yang tercuri bersifat anonim sehingga sulit dipastikan milik pengguna tertentu. Notion langsung memutus integrasi, menghapus data di sistem Fireworks, dan menghentikan seluruh koneksi sejak 3 November.
Fireworks meyakini motif serangan ini murni finansial. Pelaku disinyalir mengincar penjualan token komputasi model bahasa besar (LLM) di pasar gelap agar pihak lain bisa menikmati fasilitas pemrosesan AI tanpa membayar.
Kejadian ini kian meresahkan karena menjadi insiden keamanan siber kedua yang menghantam Fireworks AI dalam dua bulan berturut-turut, setelah kejadian serupa pada Oktober lalu.
Apa Artinya bagi Pelaku Usaha
Kasus ini mempertegas risiko rantai pasok teknologi (third-party supply chain risk). Bisnis Anda mungkin telah menerapkan standar enkripsi ketat, namun kerentanan tetap bisa mengintai dari celah vendor infrastruktur AI yang digunakan pihak ketiga.
Bagi para pimpinan perusahaan di Indonesia, audit vendor perangkat lunak kini wajib mencakup kepatuhan keamanan mitra sub-pemroses (sub-processors). Tanyakan secara rinci kepada penyedia alat produktivitas Anda mengenai siapa pihak ketiga yang menjalankan mesin AI mereka.
Langkah antisipasi segera adalah membatasi masukan data rahasia korporat pada kolom percakapan asisten cerdas. Terapkan protokol sanitasi data dan pisahkan lingkungan uji coba pengembang dari data produksi untuk mencegah kebocoran dokumen bisnis berharga.
✓ Lolos pemeriksaan redaksi AI. (Klik untuk lihat hasil pemeriksaan fakta)
Artikel ini ditulis AI, 9 klaimnya dicocokkan dengan sumber, dan diuji keterbacaannya sebelum terbit. Menemukan kekeliruan? Laporkan ke redaksi.
- TechCrunch: Cyberattack on Fireworks AI allowed hackers to access Notion customers’ chat transcripts
| Klaim | Putusan | Dasar di sumber |
|---|---|---|
| Peretas membobol Fireworks AI melalui penyedia cloud dan mengakses sistem pengembangan internal. | Didukung | “an attacker breached its cloud provider to gain access to a Fireworks development system” TechCrunch melaporkan pernyataan Fireworks AI mengenai vektor serangan melalui cloud provider. |
| Pelaku peretasan mengambil informasi penagihan pelanggan Fireworks AI dan beberapa dataset. | Didukung | “the cybercriminals took Fireworks’ customers’ billing information and some datasets.” TechCrunch melaporkan rincian data yang dicuri berdasarkan security advisory Fireworks. |
| Fireworks AI digunakan oleh puluhan ribu pelanggan di seluruh dunia, termasuk Harvey dan Cursor. | Didukung | “Fireworks touts tens of thousands of customers worldwide using its platform, including legal tech company Harvey and AI company Cursor.” TechCrunch menyebutkan klaim Fireworks AI terkait basis pengguna dan pelanggannya. |
| Insiden kebocoran di Fireworks AI berdampak pada sekitar 1 persen pelanggan Notion. | Didukung | “Notion, which said in a disclosure that the breach affected around 1% of its own customers.” TechCrunch memuat pernyataan keterbukaan dari pihak Notion. |
| Peretas mencuri transkrip percakapan pengguna Notion AI yang memakai fitur Insights, mencakup input dan output chat. | Didukung | “hackers took chat transcripts of its Notion AI customers who used the “Insights” feature. The company said that the transcripts include “any input to or output from the model that was written to the chat,”” TechCrunch mengutip konfirmasi resmi dari Notion. |
| Sebagian besar data Notion yang tercuri bersifat tidak teratribusi/anonim sehingga sulit diketahui berasal dari pengguna mana. | Didukung | “much of the data was unattributable and could not be determined from which customer it was obtained.” TechCrunch mengutip penjelasan lanjutan dari Notion. |
| Pada 3 November, Notion memutuskan sistem, menghapus data di sistem Fireworks, dan memutus konektivitas. | Didukung | “On November 3, Notion said it disconnected its systems from Fireworks, deleted the data stored in its systems, and stopped all connectivity between the two.” TechCrunch melaporkan tindakan mitigasi yang diambil Notion. |
| Fireworks menduga motif peretas bersifat finansial untuk menjual token akses LLM kepada pihak ketiga tanpa izin. | Didukung | “Fireworks said that it believes the hackers are financially motivated and that their goals are focused on selling tokens from breaching access to large language models, or LLMs.” TechCrunch mencatat penilaian dari Fireworks AI terkait motif peretas. |
| Ini merupakan peretasan kedua yang dialami Fireworks AI dalam dua bulan terakhir setelah insiden pada Oktober. | Didukung | “This is the second breach affecting Fireworks in as many months, following a security incident in October .” TechCrunch menegaskan bahwa insiden ini merupakan peristiwa kedua berturut-turut. |
Video AI terbaru
Cyber at the Frontier
