كشفت شركة Notion أن حادثًا أمنيًا وقع في بائع الذكاء الاصطناعي Fireworks AI ربما كشف عن نصوص دردشة Notion AI الخاصة ببعض العملاء، في حدث أثر على أقل من 1% من مساحات عمل Notion. وفي إشعار منشور في مركز المساعدة الخاص بها، قالت شركة الإنتاجية إن النصوص المكشوفة "غير قابلة للنسب" - ولم يتم تصنيفها باسم من كتبها أو مساحة العمل التي أتت منها - ولا تحتوي على نتائج استدعاء الأداة، مما يعني عدم وجود معلومات في البيانات تربط الدردشات الفردية بمستخدم أو مساحة عمل أو شركة معينة.

يعد هذا الكشف أحدث منعطف في الاختراق الذي تتبعه Fireworks AI، إحدى منصات الاستدلال المستقلة الأكثر استخدامًا للذكاء الاصطناعي، في نشرات الأمن العام منذ أكتوبر 2026 - وهو يقدم نظرة تفصيلية نادرة حول كيفية ظهور الهجوم على البنية التحتية للذكاء الاصطناعي فعليًا. لمزيد من السياق حول هذه القصة، راجع أخبار الذكاء الاصطناعي.

ما أكده Fireworks AI

نشرت Fireworks AI نشرتها الأمنية الأصلية في 9 أكتوبر 2026، لإخطار سلطات إنفاذ القانون وإشراك الوحدة 42 التابعة لشركة Palo Alto Networks لإجراء تحليل الطب الشرعي. وفي تلك المرحلة، قالت الشركة إنه من المعروف أنه تم الوصول إلى الأسرار المخزنة في Fireworks والمستخدمة في وظائف التقييم فقط.

اتسعت الصورة بشكل كبير في نشرة المتابعة، التي تم تحديثها آخر مرة في 9 نوفمبر. وتقول شركة Fireworks إنها اكتشفت لاحقًا تأثيرات على معلومات الحساب والفواتير، وعلى الأسرار ومجموعات البيانات والنماذج غير المكتملة - بالنسبة لمجموعة محدودة من الحسابات. تعزو الشركة الهجوم إلى مجموعة من مجرمي الإنترنت ذات دوافع مالية تعمل في مجال "LLMJacking": سرقة الوصول إلى نماذج اللغات الكبيرة بحيث يمكن إعادة بيع الرموز المميزة من خلال بوابات التوجيه غير المشروعة. وقد أصبحت هذه التجارة بارزة بدرجة كافية لدرجة أن مجموعة Google Threat Intelligence Group وMandiant نشرتا تدوينة مشتركة حول صعود LLMJacking في الثاني من نوفمبر.

وتصاعدت الحادثة أيضًا من خلال سلسلة التوريد الخاصة بها. وفقًا لشركة Fireworks، عانى مزود سحابي تابع لجهة خارجية يستضيف أجهزة البحث والتطوير الخاصة به من حادث أمني خاص به في 23 أكتوبر. وفي اليوم التالي، استخدم طرف ثالث غير مصرح به موطئ قدم للوصول إلى أجهزة تطوير Fireworks وتشغيل عبء عمل غير مصرح به، مما تسبب في تأثير إضافي على بيانات العملاء. وتقول شركة Fireworks إنها اكتشفت النشاط في نفس اليوم واتخذت إجراءات تصحيحية، وأنها اعتبارًا من 25 أكتوبر لم تكتشف أي دليل آخر على نجاح الوصول غير المصرح به إلى النظام الأساسي الذي يستخدمه العملاء.

فئات البيانات التي يمكن للنظام الداخلي المتأثر الكشف عنها، وفقًا لـ Fireworks: البيانات الوصفية للمورد مثل المعرفات والأوصاف؛ معلومات الفواتير بما في ذلك عناوين الفواتير والفواتير وسجل الدفع وأرصدة الحسابات - مع عدم تخزين أرقام بطاقات الدفع بواسطة Fireworks وبالتالي لا تتأثر؛ وبالنسبة لبعض العملاء، أوزان النماذج ومجموعات البيانات.

كيف تم اكتشاف Notion في نطاق الانفجار

استخدمت شركة Notion Fireworks لأمرين: وظائف التصنيف التي تدعم ميزة تسمى Insights، والتي تساعد العملاء على فهم استخدام الذكاء الاصطناعي الخاص بهم، وكمزود استدلال عام يقدم نماذج ذات وزن مفتوح داخل المنتج.

وتقول الشركة إنها علمت بالحوادث المحتملة من Fireworks في وقت سابق من هذا الشهر وأغلقت جميع الاتصالات بأنظمة Fireworks كإجراء احترازي. في 6 نوفمبر، أبلغت شركة Fireworks شركة Notion بأن الجهات الفاعلة الخبيثة ربما تكون قد وصلت إلى بيانات العميل؛ بعد يومين، في 8 نوفمبر، أكدت شركة Fireworks مجموعة البيانات، والتي أظهر تحليل Notion أنها تتضمن نصوص دردشة Notion AI غير المنسوبة والمستخدمة في ميزة Insights.

قامت Notion بتعطيل ميزة Insights أثناء التحقيق ولم تعد تقدم نماذج ذات وزن مفتوح من خلال Fireworks. ولم تتأثر أي بيانات أخرى لمساحة العمل، وفقًا للإشعار.

ما يجب على المستخدمين المتأثرين فعله

تقول شركة Notion إنها اتصلت بمالكي كل مساحة عمل متأثرة، وأن العملاء الذين لم يتلقوا أي معلومات من الشركة لم يتأثروا ولا يحتاجون إلى اتخاذ أي إجراء. يمكن لمالكي مساحة العمل مراجعة البيانات المتأثرة داخل Notion عبر قائمة تعليمات الشريط الجانبي، باستخدام تطبيق سطح المكتب أو متصفح الويب - لا يمكن الوصول إلى أداة المراجعة على الهاتف المحمول.

يحصل مالكو خطة المؤسسة على المزيد: ملف CSV للبيانات المتأثرة بمساحة العمل، بالإضافة إلى إصدار مشروح مع بيانات التعريف التي تحدد المستخدم المرتبط بكل نص محادثة. تؤكد Notion على أن تلك التعليقات التوضيحية المضافة لم تكن جزءًا من البيانات المكشوفة، بل تم إنتاجها بعد ذلك لمساعدة المؤسسات المتضررة على إجراء تحليل التأثير الخاص بها.

لماذا هذه الحادثة مهمة خارج نطاق Notion؟

هذه الحلقة عبارة عن دراسة حالة حول مخاطر سلسلة التوريد الخاصة بالذكاء الاصطناعي. تقوم الشركات على نحو متزايد بتضمين موفري استدلال خارجيين - البائعين الذين يقومون بتشغيل نماذج مفتوحة الوزن أو متخصصة نيابة عنهم - في المنتجات الاستهلاكية، ويمكن أن يؤدي أي اختراق في طبقة البنية التحتية إلى الكشف بهدوء عن بيانات تفاعل العملاء التي لم تخزنها شركة المنتج نفسها مطلقًا.

إنه أيضًا عرض بارز لنمط LLMJacking الذي أشارت إليه Google Threat Intelligence وMandiant: المهاجمون الذين يستثمرون البنية التحتية المسروقة للذكاء الاصطناعي عن طريق إعادة بيع الوصول إلى النموذج من خلال بوابات الظل، بدلاً من الاحتفاظ بالبيانات للحصول على فدية في النمط الكلاسيكي. بينما تقوم المؤسسات بصب أعباء العمل على منصات استدلال الذكاء الاصطناعي، أصبح أمان تلك المنصات - وموفري الخدمات السحابية الذين يقفون خلفها - يمثل خطرًا مؤسسيًا من الدرجة الأولى، وليس حاشية سفلية.

---

ابق على اطلاع بأخبار الذكاء الاصطناعي

آخر أخبار وتحليلات وإنجازات الذكاء الاصطناعي — في مكان واحد.

اقرأ المزيد من أخبار الذكاء الاصطناعي →