Notion প্রকাশ করেছে যে তার AI বিক্রেতা Fireworks AI-তে একটি নিরাপত্তার ঘটনা কিছু গ্রাহকের Notion AI চ্যাট ট্রান্সক্রিপ্টগুলিকে প্রকাশ করেছে, এমন একটি ইভেন্টে যা Notion ওয়ার্কস্পেসের 1% এরও কম প্রভাবিত করেছে৷ তার সহায়তা কেন্দ্রে প্রকাশিত একটি বিজ্ঞপ্তিতে, উত্পাদনশীলতা সংস্থা বলেছে যে উন্মুক্ত প্রতিলিপিগুলি "অনুষ্ঠানযোগ্য" - কে সেগুলি লিখেছে বা কোন কর্মক্ষেত্র থেকে এসেছে তা লেবেলযুক্ত নয় - এবং এতে কোনও টুল কলের ফলাফল নেই, যার অর্থ কোনও নির্দিষ্ট ব্যবহারকারী, কর্মক্ষেত্র বা সংস্থার সাথে পৃথক চ্যাট বেঁধে দেওয়া ডেটাতে কোনও তথ্য নেই৷
প্রকাশটি হল একটি লঙ্ঘনের সর্বশেষ মোড় যে ফায়ারওয়ার্কস AI, বহুল ব্যবহৃত স্বাধীন AI ইনফারেন্স প্ল্যাটফর্মগুলির মধ্যে একটি, অক্টোবর 2026 সাল থেকে পাবলিক সিকিউরিটি বুলেটিনগুলিতে ট্র্যাক করছে — এবং এটি AI পরিকাঠামোর উপর আক্রমণ আসলে কীভাবে উদ্ভাসিত হয় তার একটি বিরল বিশদ বিবরণ দেয়। For more context on this story, see our ongoing breaking AI news.
কি ফায়ারওয়ার্কস এআই নিশ্চিত করেছে
Fireworks AI 9 অক্টোবর, 2026-এ তার আসল নিরাপত্তা বুলেটিন প্রকাশ করে, আইন প্রয়োগকারীকে অবহিত করে এবং Palo Alto Networks' Unit 42 কে ফরেনসিক বিশ্লেষণ পরিচালনার জন্য জড়িত করে। সেই পর্যায়ে, কোম্পানি বলেছিল যে মূল্যায়নের কাজে ব্যবহৃত শুধুমাত্র ফায়ারওয়ার্কস-সঞ্চিত গোপনীয়তাগুলি অ্যাক্সেস করা হয়েছে বলে জানা গেছে।
ফলো-আপ বুলেটিনে ছবিটি উল্লেখযোগ্যভাবে বিস্তৃত হয়েছে, সর্বশেষ আপডেট হয়েছে 9 নভেম্বর। ফায়ারওয়ার্কস বলে যে এটি পরবর্তীতে অ্যাকাউন্ট এবং বিলিং তথ্যের উপর প্রভাব আবিষ্কার করেছে, এবং - সীমিত অ্যাকাউন্টগুলির জন্য - গোপনীয়তা, ডেটাসেট এবং অসম্পূর্ণ মডেলগুলিতে। কোম্পানী "LLMJacking"-এ নিযুক্ত একটি আর্থিকভাবে অনুপ্রাণিত সাইবার অপরাধী গোষ্ঠীকে আক্রমণের জন্য দায়ী করে: বড় ভাষার মডেলগুলিতে অ্যাক্সেস চুরি করে যাতে টোকেনগুলি অবৈধ রাউটিং গেটওয়ের মাধ্যমে পুনরায় বিক্রি করা যায়। এই বাণিজ্যটি যথেষ্ট প্রসিদ্ধ হয়েছে যে Google Threat Intelligence Group এবং Mandiant 2শে নভেম্বর LLMJacking-এর উত্থানের উপর একটি যৌথ ব্লগ পোস্ট প্রকাশ করেছে।
ঘটনাটি নিজস্ব একটি সরবরাহ চেইনের মাধ্যমেও বেড়েছে। ফায়ারওয়ার্কসের মতে, একটি তৃতীয় পক্ষের ক্লাউড প্রদানকারী তার গবেষণা এবং উন্নয়ন মেশিনগুলি হোস্ট করে 23 অক্টোবর তার নিজস্ব নিরাপত্তা ঘটনার সম্মুখীন হয়। পরের দিন, একটি অননুমোদিত তৃতীয় পক্ষ সেই ফুটহোল্ড ব্যবহার করে ফায়ারওয়ার্কস ডেভেলপমেন্ট মেশিনে পৌঁছায় এবং একটি অননুমোদিত কাজের চাপ চালায়, যার ফলে অতিরিক্ত গ্রাহক ডেটা প্রভাবিত হয়। ফায়ারওয়ার্কস বলে যে এটি একই দিনে ক্রিয়াকলাপটি সনাক্ত করেছে এবং প্রতিকারের ব্যবস্থা নিয়েছে এবং 25 অক্টোবর পর্যন্ত এটি গ্রাহকদের প্ল্যাটফর্মে সফল অননুমোদিত অ্যাক্সেসের আরও প্রমাণ সনাক্ত করতে পারেনি।
ফায়ারওয়ার্কস অনুসারে প্রভাবিত অভ্যন্তরীণ সিস্টেমের তথ্যের বিভাগগুলি প্রকাশ করতে পারে: রিসোর্স মেটাডেটা যেমন শনাক্তকারী এবং বিবরণ; বিলিং ঠিকানা, চালান এবং অর্থপ্রদানের ইতিহাস, এবং অ্যাকাউন্ট ব্যালেন্স সহ বিলিং তথ্য — ফায়ারওয়ার্কস দ্বারা সংরক্ষিত পেমেন্ট কার্ড নম্বর সহ এবং তাই প্রভাবিত হয় না; এবং, নির্দিষ্ট গ্রাহকদের জন্য, মডেল ওজন এবং ডেটাসেট।
বিস্ফোরণ ব্যাসার্ধে কীভাবে ধরা পড়ল ধারণা
ধারণা দুটি জিনিসের জন্য ফায়ারওয়ার্কস ব্যবহার করেছে: শ্রেণীবিভাগের কাজগুলি অন্তর্দৃষ্টি নামক একটি বৈশিষ্ট্যকে শক্তিশালী করে, যা গ্রাহকদের তাদের নিজস্ব AI ব্যবহার বুঝতে সাহায্য করে এবং পণ্যের ভিতরে ওপেন-ওয়েট মডেলগুলি পরিবেশনকারী একটি সাধারণ অনুমান প্রদানকারী হিসাবে।
সংস্থাটি বলেছে যে তারা এই মাসের শুরুতে ফায়ারওয়ার্কস থেকে সম্ভাব্য ঘটনা সম্পর্কে জানতে পেরেছিল এবং সতর্কতা হিসাবে ফায়ারওয়ার্কসের সিস্টেমের সাথে সমস্ত সংযোগ বন্ধ করে দিয়েছে। নভেম্বর 6-এ, ফায়ারওয়ার্কস নোটিশকে জানিয়েছিল যে দূষিত অভিনেতারা গ্রাহকের ডেটা অ্যাক্সেস করতে পারে; দুই দিন পরে, নভেম্বর 8-এ, ফায়ারওয়ার্কস ডেটাসেটটি নিশ্চিত করেছে, যেটি নোটেশনের বিশ্লেষণে দেখা গেছে যে অন্তর্দৃষ্টি বৈশিষ্ট্যের জন্য ব্যবহার করা অযোগ্য নশন এআই চ্যাট প্রতিলিপি অন্তর্ভুক্ত।
ধারণাটি তদন্ত করার সময় অন্তর্দৃষ্টি বৈশিষ্ট্যটিকে অক্ষম করেছে এবং ফায়ারওয়ার্কসের মাধ্যমে ওপেন-ওয়েট মডেলগুলিকে আর পরিবেশন করছে না। বিজ্ঞপ্তি অনুসারে অন্য কোন কর্মক্ষেত্র ডেটা প্রভাবিত হয় না।
প্রভাবিত ব্যবহারকারীদের কি করা উচিত
ধারণা বলে যে এটি প্রতিটি প্রভাবিত কর্মক্ষেত্রের মালিকদের সাথে যোগাযোগ করেছে এবং যে গ্রাহকরা কোম্পানির কাছ থেকে শুনেনি তারা প্রভাবিত হয় না এবং তাদের কোনো ব্যবস্থা নেওয়ার প্রয়োজন নেই। ওয়ার্কস্পেস মালিকরা ডেস্কটপ অ্যাপ বা ওয়েব ব্রাউজার ব্যবহার করে সাইডবার হেল্প মেনুর মাধ্যমে Notion-এর ভিতরে প্রভাবিত ডেটা পর্যালোচনা করতে পারেন — পর্যালোচনা টুল মোবাইলে অ্যাক্সেসযোগ্য নয়।
এন্টারপ্রাইজ-প্ল্যানের মালিকরা আরও বেশি কিছু পান: ওয়ার্কস্পেসের প্রভাবিত ডেটার একটি CSV, এবং প্রতিটি চ্যাট ট্রান্সক্রিপ্টের সাথে কোন ব্যবহারকারী যুক্ত ছিল তা শনাক্ত করে মেটাডেটা সহ একটি টীকাযুক্ত সংস্করণ। ধারণা জোর দেয় যে এই যোগ করা টীকাগুলি উন্মুক্ত ডেটার অংশ ছিল না - তারা পরে প্রভাবিত সংস্থাগুলিকে তাদের নিজস্ব প্রভাব বিশ্লেষণ চালাতে সহায়তা করার জন্য তৈরি করা হয়েছিল।
কেন এই ঘটনাটি ধারণার বাইরে
পর্বটি AI সরবরাহ-চেইন ঝুঁকির একটি কেস স্টাডি। কোম্পানিগুলি ক্রমবর্ধমানভাবে তৃতীয়-পক্ষের অনুমান প্রদানকারীকে এম্বেড করে — বিক্রেতারা যেগুলি তাদের পক্ষে ওপেন-ওয়েট বা বিশেষ মডেলগুলি চালায় — ভোক্তা পণ্যগুলিতে, এবং অবকাঠামো স্তরে একটি লঙ্ঘন গ্রাহকের ইন্টারঅ্যাকশন ডেটা নীরবে প্রকাশ করতে পারে যা পণ্য সংস্থা নিজেই কখনও সংরক্ষণ করে না।
এটি এলএলএমজ্যাকিং প্যাটার্নের একটি উচ্চ-প্রোফাইল প্রদর্শন যা Google থ্রেট ইন্টেলিজেন্স এবং ম্যান্ডিয়েন্ট ফ্ল্যাগ করেছে: আক্রমণকারীরা যারা ক্লাসিক প্যাটার্নে মুক্তিপণের জন্য ডেটা ধারণ করার পরিবর্তে ছায়া গেটওয়ের মাধ্যমে মডেল অ্যাক্সেস পুনঃবিক্রয় করে চুরি করা AI পরিকাঠামো নগদীকরণ করে। যেহেতু এন্টারপ্রাইজগুলি এআই ইনফারেন্স প্ল্যাটফর্মগুলিতে কাজের চাপ ঢেলে দেয়, সেই প্ল্যাটফর্মগুলির সুরক্ষা - এবং তাদের পিছনে থাকা ক্লাউড সরবরাহকারীদের - একটি প্রথম-ক্রম এন্টারপ্রাইজ ঝুঁকি হয়ে উঠছে, ফুটনোট নয়।
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
