Notion חשפה כי אירוע אבטחה אצל ספק הבינה המלאכותית Fireworks AI עשוי לחשוף את תמלולי הצ'אט של Notion AI של לקוחות מסוימים, באירוע שהשפיע על פחות מ-1% מסביבות העבודה של Notion. בהודעה שפורסמה במרכז העזרה שלה, חברת הפרודוקטיביות אמרה שהתמלילים שנחשפו "לא ניתן לייחס" - לא מתויגים עם מי כתב אותם או מאיזה סביבת עבודה הם הגיעו - ולא הכילו תוצאות של שיחות כלים, כלומר אין מידע בנתונים שקשר צ'אטים בודדים למשתמש ספציפי, סביבת עבודה או חברה ספציפיים.

החשיפה היא התפנית האחרונה בפרצה ש-Fireworks AI, אחת מפלטפורמות הסקת הבינה המלאכותית העצמאיות בשימוש הנרחב ביותר, עוקבת אחר עלוני אבטחה ציבוריים מאז אוקטובר 2026 - והיא מציעה מבט מפורט נדיר כיצד מתרחשת למעשה התקפה על תשתית בינה מלאכותית. For more context on this story, see our ongoing artificial intelligence updates.

מה ש- Fireworks AI אישר

Fireworks AI פרסם את עלון האבטחה המקורי שלו ב-9 באוקטובר 2026, הודיע לרשויות אכיפת החוק והעסיק את יחידה 42 של Palo Alto Networks לביצוע ניתוח משפטי. בשלב זה, החברה אמרה שרק סודות המאוחסנים בזיקוקים המשמשים בעבודות הערכה היו ידועים שנגישו.

התמונה התרחבה במידה ניכרת בעלון המעקב, שעודכן לאחרונה ב-9 בנובמבר. Fireworks אומר שהיא גילתה לאחר מכן השפעות על מידע חשבונות וחיובים, וגם - עבור קבוצה מוגבלת של חשבונות - על סודות, מערכי נתונים ומודלים לא שלמים. החברה מייחסת את המתקפה לקבוצת פושעי סייבר עם מוטיבציה כלכלית שעוסקת ב"LLMJacking": גניבת גישה לדגמי שפה גדולים כדי שניתן יהיה למכור מחדש את האסימונים דרך שערי ניתוב לא חוקיים. הסחר הזה גדל מספיק כדי ש-Google Threat Intelligence Group ו-Mandiant פרסמו פוסט משותף בבלוג על עליית LLMJacking ב-2 בנובמבר.

התקרית הסלימה גם דרך שרשרת אספקה משלה. לפי Fireworks, ספק ענן של צד שלישי המארח את מכונות המחקר והפיתוח שלו סבל מאירוע אבטחה משלו ב-23 באוקטובר. למחרת, צד שלישי לא מורשה השתמש בדריסת רגל זו כדי להגיע למכונות פיתוח Fireworks ולהפעיל עומס עבודה לא מורשה, מה שגרם להשפעה נוספת על נתוני לקוחות. Fireworks טוענת שהיא זיהתה את הפעילות באותו יום ונקטה באמצעי תיקון, וכי נכון ל-25 באוקטובר היא לא זיהתה עדויות נוספות לגישה לא מורשית מוצלחת בפלטפורמה שבה משתמשים לקוחות.

קטגוריות הנתונים שהמערכת הפנימית המושפעת יכולה לחשוף, לפי Fireworks: מטא נתונים של משאבים כגון מזהים ותיאורים; פרטי חיוב כולל כתובות חיוב, היסטוריית חשבוניות ותשלומים ויתרות חשבון - עם מספרי כרטיסי תשלום שאינם מאוחסנים על ידי Fireworks ולכן אינם מושפעים; וכן, עבור לקוחות מסוימים, משקלי מודל ומערכי נתונים.

איך נושן נתפס ברדיוס הפיצוץ

Notion השתמשה ב-Fireworks לשני דברים: עבודות סיווג המספקות תכונה שנקראת Insights, שעוזרת ללקוחות להבין את השימוש ב-AI שלהם, וכספקית מסקנות כללית המשרתת מודלים בעלי משקל פתוח בתוך המוצר.

החברה אומרת שהיא למדה על תקריות פוטנציאליות מ-Fireworks מוקדם יותר החודש וסגרה את כל החיבורים למערכות של Fireworks כאמצעי זהירות. ב-6 בנובמבר, Fireworks הודיעה ל-Notion כי ייתכן ששחקנים זדוניים ניגשו לנתוני לקוחות; יומיים לאחר מכן, ב-8 בנובמבר, Fireworks אישרה את מערך הנתונים, שהניתוח של Notion הראה שכללו את תמלולי הצ'אט של Notion AI שלא ניתן לייחס אותם לשימוש בתכונת Insights.

Notion השביתה את התכונה Insights בזמן שהיא חוקרת ואינה משרתת עוד מודלים בעלי משקל פתוח דרך Fireworks. שום נתוני סביבת עבודה אחרים לא מושפעים, על פי ההודעה.

מה המשתמשים המושפעים צריכים לעשות

Notion אומרת שהיא יצרה קשר עם הבעלים של כל סביבת עבודה מושפעת, וכי לקוחות שלא שמעו מהחברה אינם מושפעים ואינם צריכים לנקוט בפעולה. בעלי סביבת עבודה יכולים לסקור את הנתונים המושפעים בתוך Notion דרך תפריט העזרה של סרגל הצד, באמצעות אפליקציית שולחן העבודה או דפדפן האינטרנט - כלי הסקירה אינו נגיש בנייד.

בעלי תוכנית ארגונית מקבלים יותר: CSV של הנתונים המושפעים של סביבת העבודה, בתוספת גרסה מוערת עם מטא נתונים המזהים איזה משתמש היה משויך לכל תמלול צ'אט. Notion מדגיש שההערות שנוספו לא היו חלק מהנתונים שנחשפו - הם הופקו לאחר מכן כדי לעזור לארגונים המושפעים לנהל ניתוח השפעה משלהם.

מדוע האירוע הזה חשוב מעבר למושג

הפרק הוא מקרה בוחן בסיכון שרשרת האספקה ​​של AI. חברות מטמיעות יותר ויותר ספקי מסקנות של צד שלישי - ספקים שמריצים מודלים בעלי משקל פתוח או מיוחדים מטעמם - במוצרי צריכה, ופריצה בשכבת התשתית יכולה לחשוף בשקט נתוני אינטראקציה עם לקוחות שחברת המוצרים עצמה מעולם לא איחסנה.

זוהי גם הדגמה בעלת פרופיל גבוה של דפוס ה-LLMJacking ש-Google Threat Intelligence ו-Mandiant סימנו: תוקפים שמייצרים רווחים מתשתית AI גנובה על ידי מכירה חוזרת של גישה למודלים דרך שערי צל, במקום להחזיק נתונים עבור כופר בדפוס הקלאסי. כאשר ארגונים מזרימים עומסי עבודה על פלטפורמות הסקת AI, האבטחה של הפלטפורמות הללו - ושל ספקי הענן שמאחוריהן - הופכת לסיכון ארגוני מסדר ראשון, לא להערת שוליים.

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →