Notion a révélé qu'un incident de sécurité chez son fournisseur d'IA Fireworks AI pourrait avoir exposé les transcriptions de chat Notion AI de certains clients, dans un événement qui a affecté moins de 1 % des espaces de travail Notion. Dans un avis publié dans son centre d'aide, la société de productivité a déclaré que les transcriptions exposées étaient « non attribuables » – sans indiquer qui les avait écrites ni de quel espace de travail elles provenaient – et ne contenaient aucun résultat d'appel d'outil, ce qui signifie qu'aucune information dans les données ne liait les discussions individuelles à un utilisateur, un espace de travail ou une entreprise spécifique.
Cette divulgation est le dernier tournant dans une violation que Fireworks AI, l’une des plateformes d’inférence d’IA indépendantes les plus utilisées, suit dans les bulletins de sécurité publics depuis octobre 2026 – et elle offre un rare aperçu détaillé de la façon dont une attaque contre l’infrastructure d’IA se déroule réellement. Pour plus de contexte sur cette histoire, consultez notre tendances IA.
Ce que Fireworks AI a confirmé
Fireworks AI a publié son bulletin de sécurité original le 9 octobre 2026, informant les forces de l'ordre et engageant l'unité 42 de Palo Alto Networks pour effectuer une analyse médico-légale. À ce stade, la société a déclaré que seuls les secrets stockés dans Fireworks et utilisés dans les travaux d'évaluation avaient été consultés.
La situation s'est considérablement élargie dans le bulletin de suivi, mis à jour pour la dernière fois le 9 novembre. Fireworks affirme avoir par la suite découvert des impacts sur les informations de compte et de facturation et, pour un ensemble limité de comptes, sur les secrets, les ensembles de données et les modèles incomplets. La société attribue l'attaque à un groupe de cybercriminels motivés par l'argent et engagés dans le « LLMJacking » : voler l'accès à de grands modèles de langage afin que les jetons puissent être revendus via des passerelles de routage illicites. Ce commerce est devenu suffisamment important pour que Google Threat Intelligence Group et Mandiant publient un article de blog commun sur l'essor de LLMJacking le 2 novembre.
L’incident s’est également aggravé à travers une chaîne d’approvisionnement qui lui est propre. Selon Fireworks, un fournisseur de cloud tiers hébergeant ses machines de recherche et développement a subi son propre incident de sécurité le 23 octobre. Le lendemain, un tiers non autorisé a utilisé cette position pour atteindre les machines de développement Fireworks et exécuter une charge de travail non autorisée, entraînant un impact supplémentaire sur les données des clients. Fireworks affirme avoir détecté l'activité le même jour et pris des mesures correctives, et qu'au 25 octobre, elle n'a détecté aucune autre preuve d'accès non autorisé réussi sur la plate-forme utilisée par les clients.
Les catégories de données que le système interne concerné pourrait exposer, selon Fireworks : métadonnées de ressources telles que les identifiants et les descriptions ; les informations de facturation, notamment les adresses de facturation, l'historique des factures et des paiements, ainsi que les soldes des comptes, les numéros de carte de paiement n'étant pas stockés par Fireworks et ne sont donc pas affectés ; et, pour certains clients, des poids de modèles et des ensembles de données.
Comment Notion a été capturée dans le rayon de l'explosion
Notion a utilisé Fireworks pour deux choses : des tâches de classification alimentant une fonctionnalité appelée Insights, qui aide les clients à comprendre leur propre utilisation de l'IA, et en tant que fournisseur d'inférences générales proposant des modèles à poids ouvert dans le produit.
La société affirme avoir pris connaissance d'incidents potentiels survenus chez Fireworks au début du mois et avoir fermé toutes les connexions aux systèmes de Fireworks par mesure de précaution. Le 6 novembre, Fireworks a informé Notion que des acteurs malveillants pourraient avoir accédé aux données des clients ; deux jours plus tard, le 8 novembre, Fireworks a confirmé l'ensemble de données, qui, selon l'analyse de Notion, comprenait les transcriptions de chat Notion AI non attribuables utilisées pour la fonctionnalité Insights.
Notion a désactivé la fonctionnalité Insights pendant son enquête et ne propose plus de modèles à poids ouvert via Fireworks. Aucune autre donnée de l'espace de travail n'est affectée, selon l'avis.
Ce que les utilisateurs concernés doivent faire
Notion affirme avoir contacté les propriétaires de chaque espace de travail concerné et que les clients qui n'ont pas eu de nouvelles de l'entreprise ne sont pas concernés et ne doivent prendre aucune mesure. Les propriétaires d'espace de travail peuvent consulter les données concernées dans Notion via le menu d'aide de la barre latérale, à l'aide de l'application de bureau ou du navigateur Web – l'outil de révision n'est pas accessible sur mobile.
Les propriétaires d'un forfait Entreprise obtiennent plus : un CSV des données concernées de l'espace de travail, ainsi qu'une version annotée avec des métadonnées identifiant quel utilisateur a été associé à chaque transcription de discussion. Notion souligne que ces annotations ajoutées ne faisaient pas partie des données exposées : elles ont été produites par la suite pour aider les organisations concernées à effectuer leur propre analyse d'impact.
Pourquoi cet incident est important au-delà de Notion
L’épisode est une étude de cas sur les risques liés à la chaîne d’approvisionnement de l’IA. Les entreprises intègrent de plus en plus de fournisseurs d'inférence tiers (des fournisseurs qui exécutent des modèles ouverts ou spécialisés en leur nom) dans les produits de consommation, et une violation au niveau de la couche infrastructure peut exposer discrètement des données d'interaction client que l'entreprise de produits elle-même n'a jamais stockées.
Il s’agit également d’une démonstration très médiatisée du modèle LLMJacking signalé par Google Threat Intelligence et Mandiant : des attaquants qui monétisent l’infrastructure d’IA volée en revendant l’accès aux modèles via des passerelles fantômes, plutôt que de détenir des données contre rançon selon le modèle classique. Alors que les entreprises transfèrent leurs charges de travail sur des plateformes d’inférence d’IA, la sécurité de ces plateformes – et des fournisseurs de cloud qui les sous-tendent – devient un risque d’entreprise de premier ordre, et non une note de bas de page.
---
Restez à la Pointe de l'IALes dernières actualités, analyses et percées en IA — au même endroit.
Lire plus d'actualités IA →
