Beobachtetes Signal · 12. Nov. 2026 · Data Breach · Quelle: techcrunch · Relevanz: 4/5 · Sentiment: Negativ
Fireworks AI-Breach legt Notion-Chatprotokolle offen
Ein Cyberangriff auf Fireworks AI, eine Plattform für den Zugriff auf offene KI-Modelle, legte Kundendaten offen, darunter Abrechnungsinformationen und Datensätze. Der Angriff ermöglichte es Hackern, über den Cloud-Anbieter auf ein Entwicklungssystem zuzugreifen. Notion, ein bestätigtes betroffenes Unternehmen, gab bekannt, dass etwa 1% seiner Kunden betroffen sind und Chatprotokolle der Notion-AI-Funktion 'Insights' gestohlen wurden. Notion trennte seine Systeme am 3. November von Fireworks, löschte gespeicherte Daten und stellte die Konnektivität ein. Fireworks vermutet finanzielle Beweggründe der Angreifer, die Token für unbefugten LLM-Zugriff verkaufen wollen. Dies ist der zweite Sicherheitsvorfall bei Fireworks innerhalb von zwei Monaten.
Dieser Vorfall verdeutlicht erhebliche Sicherheitslücken in der KI-/LLM-Infrastruktur, die ein großes Unternehmen wie Notion betreffen und Bedenken hinsichtlich Datenschutz und Abhängigkeiten von Drittanbietern aufwerfen. Der zweite Vorfall innerhalb von zwei Monaten unterstreicht systemische Risiken in KI-Lieferketten.
Marktsignale zu Fireworks AI in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren Polaris7-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- Fireworks AI erlitt einen Cyberangriff, bei dem Kundenabrechnungsdaten und Datensätze offengelegt wurden.
- Mindestens ein betroffener Kunde ist Notion, wobei etwa 1% seiner Kunden betroffen sind.
- Hacker stahlen Chatprotokolle der Notion-AI-Funktion 'Insights'.
- Notion trennte sich am 3. November 2026 von Fireworks.
- Dies ist der zweite Sicherheitsvorfall bei Fireworks innerhalb von zwei Monaten, nach einem Vorfall im Oktober.
Verknüpfte Unternehmen
“Fireworks AI, eine Plattform für den Zugriff auf offene KI-Modelle, erlitt einen Cyberangriff, bei dem Kundendaten offengelegt wurden.”
“Notion, ein Kunde von Fireworks AI, war von dem Vorfall betroffen, wobei Chatprotokolle seiner KI-Funktion gestohlen wurden.”
“Fireworks wirbt mit Zehntausenden Kunden, darunter das KI-Unternehmen Cursor.”
“Fireworks wirbt mit Zehntausenden Kunden, darunter das KI-Unternehmen Cursor.”
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
CodeWall hackt Bain-KI-Plattform Pyxis in nur 18 Minuten
Laut einem Bericht der Financial Times hat das Cybersecurity-Start-up CodeWall mithilfe autonomer AI-Agenten Schwachstellen in Unternehmenssystemen untersucht und sich in rund 18 Minuten Zugriff auf die Pyxis-Plattform von Bain & Company verschafft. Laut den Forschern ermöglichte der Vorfall den Einblick in fast 10.000 AI-Chatbot-Konversationen, darunter interne Mitarbeiteranfragen sowie kundenbezogene Prompts. Der Zugriff gelang demnach über Zugangsdaten, die in öffentlich zugänglichem Webcode offengelegt waren; zudem entdeckte CodeWall E-Mail-Adressen von Mitarbeitern und Security-Tokens, die Kontoübernahmen erleichtern könnten. Bain erklärte, den Vorfall untersucht und das Problem umgehend behoben zu haben, während bestimmte Darstellungen von CodeWall bestritten wurden. CodeWall hatte zuvor ähnliche Schwachstellen bei McKinsey und BCG aufgedeckt und konzentriert sich auf Unternehmen, die ethische Hacking-Übungen durchführen.
Meta setzt Muse-Freigabe nach Datenleck aus
Meta hat die Freigabefunktion seines KI-Agenten Muse vorübergehend deaktiviert, nachdem das Sicherheitsunternehmen Claroc entdeckte, dass tausende private Gespräche über Websuchen auffindbar waren. Das Problem lag in freigebbaren URLs, die den Gesprächstitel enthielten und in öffentlichen DNS-Einträgen indexiert waren, wodurch sie leicht zu finden waren. Claroc-Forscher fanden rund 6.800 solcher Links, die sensible Informationen wie Bewerbungsgesprächsnotizen und einen Firmenurlaubskalender offenlegten. Meta erklärte, die Datenschutzfunktionen zu überprüfen, während der CTO von Claroc angab, keine Antwort auf seinen Bericht erhalten zu haben. Der Vorfall wirft Fragen zum Datenschutz von KI-Agenten auf und könnte das Vertrauen in diese Technologien weiter schädigen, insbesondere in Deutschland, wo Datenschutz eine große Hürde darstellt.
Unbefugter Zugriff auf Anthrops Cybersecurity-KI Mythos gemeldet
Einem Berichten zufolge privaten Online-Forum ist es gelungen, unbefugten Zugriff auf Mythos zu erlangen – Anthrops kürzlich angekündigte Enterprise-Cybersecurity-KI. Die Gruppe nutzte offenbar Zugangsdaten oder Zugriffskanäle über einen Drittanbieter, um das Modell mit Screenshots und einer Live-Demo zu demonstrieren. Anthropic untersucht den Vorfall, hat jedoch bislang keine Hinweise darauf gefunden, dass die Aktivität eigene Systeme beeinträchtigt hat. Mythos war im Rahmen des Projekts Glasswing selektiv an ausgewählte Partner wie Apple verteilt worden, um die Verbreitung einzuschränken. Der Zwischenfall verdeutlicht die erheblichen Supply-Chain-Risiken bei restriktiven KI-Veröffentlichungen sowie das Potenzial für die missbräuchliche Umwidmung von Sicherheitswerkzeugen bei unzureichenden Access Controls.
Alle künftigen Signale zu Fireworks AI & Wettbewerbern im Briefing erhalten
Verpassen Sie keine M&A-Transaktionen, Führungswechsel, Kunden-Etats oder Produkt-Launches mehr. Polaris7 überwacht über 20.000 Primärquellen rund um die Uhr und liefert evidenzbasierte Telemetrie direkt in Ihr wöchentliches Executive Briefing.