Notion فاش کرده است که یک حادثه امنیتی در Fireworks AI فروشنده هوش مصنوعی ممکن است رونوشت‌های چت Notion AI مشتریان را فاش کرده باشد، در رویدادی که کمتر از 1٪ از فضاهای کاری Notion را تحت تأثیر قرار داده است. در اطلاعیه‌ای که در مرکز راهنمایی خود منتشر شد، شرکت بهره‌وری گفت که رونوشت‌های افشا شده «غیرقابل انتساب» هستند – بدون برچسب‌گذاری با افرادی که آن‌ها را نوشته یا از کدام فضای کاری آمده‌اند – و حاوی هیچ نتیجه تماس ابزاری نیستند، به این معنی که هیچ اطلاعاتی در داده‌های چت‌های فردی مربوط به کاربر، فضای کاری یا شرکت خاصی نیست.

این افشاگری آخرین چرخش در نقضی است که Fireworks AI، یکی از پرکاربردترین پلت‌فرم‌های استنتاج هوش مصنوعی مستقل، از اکتبر 2026 در بولتن‌های امنیت عمومی ردیابی می‌کند – و یک نگاه جزئی نادر به چگونگی وقوع حمله به زیرساخت‌های هوش مصنوعی ارائه می‌دهد. For more context on this story, see our ongoing breaking AI news.

آنچه که Fireworks AI تایید کرده است

Fireworks AI بولتن امنیتی اصلی خود را در 9 اکتبر 2026 منتشر کرد و به مجریان قانون اطلاع داد و واحد 42 Palo Alto Networks را برای انجام تجزیه و تحلیل پزشکی قانونی درگیر کرد. در آن مرحله، این شرکت گفت که تنها اسرار ذخیره شده در آتش بازی که در مشاغل ارزیابی مورد استفاده قرار می گرفتند، شناخته شده بودند که قابل دسترسی هستند.

این تصویر در بولتن بعدی که آخرین بار در 9 نوامبر به‌روزرسانی شد، به‌طور قابل‌توجهی گسترده شد. Fireworks می‌گوید که متعاقباً تأثیراتی بر اطلاعات حساب و صورت‌حساب و - برای مجموعه محدودی از حساب‌ها - بر اسرار، مجموعه داده‌ها و مدل‌های ناقص کشف کرد. این شرکت این حمله را به یک گروه مجرم سایبری با انگیزه مالی مرتبط با "LLMJacking" نسبت می‌دهد: سرقت دسترسی به مدل‌های زبان بزرگ تا بتوان توکن‌ها را از طریق دروازه‌های مسیریابی غیرقانونی به فروش رساند. این تجارت به اندازه‌ای برجسته شده است که Google Threat Intelligence Group و Mandiant یک پست وبلاگ مشترک در مورد ظهور LLMJacking در 2 نوامبر منتشر کردند.

این حادثه همچنین از طریق زنجیره تامین خودش تشدید شد. طبق گفته Fireworks، یک ارائه‌دهنده ابر شخص ثالث که دستگاه‌های تحقیق و توسعه خود را میزبانی می‌کند، در 23 اکتبر دچار حادثه امنیتی خاص خود شد. روز بعد، یک شخص ثالث غیرمجاز از آن محل برای رسیدن به ماشین‌های توسعه Fireworks استفاده کرد و حجم کاری غیرمجاز را اجرا کرد که باعث تأثیر بیشتر بر داده‌های مشتری شد. Fireworks می‌گوید که در همان روز این فعالیت را شناسایی کرده و اقدامات اصلاحی انجام داده است، و تا 25 اکتبر شواهد دیگری از دسترسی غیرمجاز موفقیت‌آمیز به پلتفرمی که مشتریان استفاده می‌کنند، شناسایی نکرده است.

دسته بندی داده هایی که سیستم داخلی آسیب دیده می تواند در هر Fireworks در معرض دید قرار دهد: ابرداده منابع مانند شناسه ها و توضیحات. اطلاعات صورت‌حساب شامل آدرس‌های صورت‌حساب، سابقه فاکتور و پرداخت، و موجودی حساب - با شماره‌های کارت پرداخت که توسط Fireworks ذخیره نشده و بنابراین تحت تأثیر قرار نگرفته‌اند. و برای مشتریان خاص، وزن و مجموعه داده مدل.

چگونه مفهوم در شعاع انفجار گرفتار شد

Notion از Fireworks برای دو چیز استفاده می‌کند: مشاغل طبقه‌بندی که قابلیتی به نام Insights را تقویت می‌کند، که به مشتریان کمک می‌کند استفاده از هوش مصنوعی خود را درک کنند، و به عنوان یک ارائه‌دهنده استنتاج عمومی که مدل‌های وزن باز را در داخل محصول ارائه می‌کند.

این شرکت می‌گوید که اوایل این ماه از حوادث احتمالی Fireworks مطلع شده و برای احتیاط تمام اتصالات به سیستم‌های Fireworks را قطع کرده است. در 6 نوامبر، Fireworks به Notion اطلاع داد که ممکن است عوامل مخرب به داده های مشتری دسترسی داشته باشند. دو روز بعد، در 8 نوامبر، Fireworks مجموعه داده را تأیید کرد، که تجزیه و تحلیل Notion نشان داد که شامل رونوشت‌های چت غیرقابل انتساب هوش مصنوعی مورد استفاده برای ویژگی Insights است.

هنگام بررسی، Notion ویژگی Insights را غیرفعال کرده است و دیگر مدل‌های وزن باز را از طریق Fireworks ارائه نمی‌کند. بر اساس این اطلاعیه، هیچ داده دیگری از فضای کاری تحت تأثیر قرار نمی گیرد.

کاربران تحت تاثیر چه کاری باید انجام دهند

Notion می‌گوید که با صاحبان هر فضای کاری آسیب‌دیده تماس گرفته است و مشتریانی که از شرکت چیزی نشنیده‌اند تحت تأثیر قرار نگرفته‌اند و نیازی به اقدامی ندارند. صاحبان فضای کاری می‌توانند داده‌های آسیب‌دیده را در داخل Notion از طریق منوی راهنمای نوار کناری، با استفاده از برنامه دسک‌تاپ یا مرورگر وب بررسی کنند - ابزار بررسی در تلفن همراه قابل دسترسی نیست.

صاحبان طرح سازمانی بیشتر دریافت می‌کنند: یک CSV از داده‌های تحت تأثیر فضای کاری، به‌علاوه یک نسخه حاشیه‌نویسی با ابرداده که مشخص می‌کند کدام کاربر با هر رونوشت چت مرتبط است. Notion تاکید می‌کند که آن حاشیه‌نویسی‌های اضافه شده بخشی از داده‌های در معرض دید نیستند - آنها پس از آن برای کمک به سازمان‌های آسیب‌دیده برای اجرای تجزیه و تحلیل تاثیر خود تولید شدند.

چرا این حادثه فراتر از مفهوم مهم است

این قسمت یک مطالعه موردی در ریسک زنجیره تامین هوش مصنوعی است. شرکت ها به طور فزاینده ای ارائه دهندگان استنباط شخص ثالث - فروشندگانی که مدل های با وزن باز یا تخصصی را از طرف آنها اجرا می کنند - در محصولات مصرفی جاسازی می کنند، و نقض در لایه زیرساخت می تواند به آرامی داده های تعامل با مشتری را که خود شرکت محصول هرگز ذخیره نکرده است، افشا کند.

این همچنین نمایشی برجسته از الگوی LLMJacking است که Google Threat Intelligence و Mandiant پرچم‌گذاری کرده‌اند: مهاجمانی که با فروش مجدد دسترسی مدل از طریق دروازه‌های سایه‌ای، به جای نگهداری داده‌ها برای باج در الگوی کلاسیک، از زیرساخت‌های هوش مصنوعی سرقت‌شده درآمد کسب می‌کنند. از آنجایی که شرکت‌ها بار کاری را روی پلتفرم‌های استنتاج هوش مصنوعی می‌ریزند، امنیت آن پلتفرم‌ها – و ارائه‌دهندگان ابری پشت سر آن‌ها – در حال تبدیل شدن به یک ریسک درجه یک سازمانی است، نه یک پاورقی.

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →