नोशन ने खुलासा किया है कि उसके एआई विक्रेता फायरवर्क्स एआई में एक सुरक्षा घटना ने कुछ ग्राहकों के नोशन एआई चैट ट्रांसक्रिप्ट को उजागर कर दिया है, एक ऐसी घटना में जिसने नोशन वर्कस्पेस के 1% से कम को प्रभावित किया है। अपने सहायता केंद्र में प्रकाशित एक नोटिस में, उत्पादकता कंपनी ने कहा कि उजागर किए गए प्रतिलेख "अयोग्य" थे - उन पर लेबल नहीं लगाया गया था कि उन्हें किसने लिखा था या वे किस कार्यक्षेत्र से आए थे - और उनमें कोई टूल कॉल परिणाम नहीं थे, जिसका अर्थ है कि डेटा में कोई भी जानकारी किसी विशिष्ट उपयोगकर्ता, कार्यक्षेत्र या कंपनी से संबंधित व्यक्तिगत चैट से जुड़ी नहीं थी।
यह खुलासा उल्लंघन में नवीनतम मोड़ है कि फायरवर्क्स एआई, सबसे व्यापक रूप से उपयोग किए जाने वाले स्वतंत्र एआई अनुमान प्लेटफार्मों में से एक, अक्टूबर 2026 से सार्वजनिक सुरक्षा बुलेटिनों में ट्रैकिंग कर रहा है - और यह एक दुर्लभ विस्तृत जानकारी प्रदान करता है कि एआई बुनियादी ढांचे पर हमला वास्तव में कैसे सामने आता है। For more context on this story, see our ongoing artificial intelligence updates.
फायरवर्क्स एआई ने क्या पुष्टि की है
फायरवर्क्स एआई ने 9 अक्टूबर, 2026 को अपना मूल सुरक्षा बुलेटिन प्रकाशित किया, जिसमें कानून प्रवर्तन को सूचित किया गया और फोरेंसिक विश्लेषण करने के लिए पालो अल्टो नेटवर्क की यूनिट 42 को शामिल किया गया। उस स्तर पर, कंपनी ने कहा कि मूल्यांकन कार्यों में उपयोग किए जाने वाले केवल आतिशबाजी-संग्रहीत रहस्यों तक ही पहुंच पाई गई थी।
अंतिम बार 9 नवंबर को अपडेट किए गए अनुवर्ती बुलेटिन में तस्वीर काफी चौड़ी हो गई। फायरवर्क्स का कहना है कि इसके बाद खाते और बिलिंग जानकारी पर प्रभाव की खोज की गई, और - खातों के सीमित सेट के लिए - रहस्य, डेटासेट और अधूरे मॉडल पर। कंपनी इस हमले का श्रेय "एलएलएमजैकिंग" में लगे वित्तीय रूप से प्रेरित साइबर अपराधी समूह को देती है: बड़े भाषा मॉडल तक पहुंच की चोरी करना ताकि टोकन को अवैध रूटिंग गेटवे के माध्यम से फिर से बेचा जा सके। यह व्यापार इतना प्रमुख हो गया है कि Google थ्रेट इंटेलिजेंस ग्रुप और मैंडिएंट ने 2 नवंबर को LLMJacking के उदय पर एक संयुक्त ब्लॉग पोस्ट प्रकाशित किया।
यह घटना अपनी स्वयं की आपूर्ति श्रृंखला के माध्यम से भी बढ़ी। फायरवर्क्स के अनुसार, अपने अनुसंधान और विकास मशीनों की मेजबानी करने वाले तीसरे पक्ष के क्लाउड प्रदाता को 23 अक्टूबर को अपनी सुरक्षा घटना का सामना करना पड़ा। अगले दिन, एक अनधिकृत तीसरे पक्ष ने फायरवर्क्स विकास मशीनों तक पहुंचने और अनधिकृत कार्यभार चलाने के लिए उस पायदान का इस्तेमाल किया, जिससे अतिरिक्त ग्राहक डेटा प्रभाव पड़ा। फायरवर्क्स का कहना है कि उसने उसी दिन गतिविधि का पता लगा लिया और सुधारात्मक उपाय किए, और 25 अक्टूबर तक उसे ग्राहकों द्वारा उपयोग किए जाने वाले प्लेटफ़ॉर्म पर सफल अनधिकृत पहुंच का कोई और सबूत नहीं मिला है।
प्रभावित आंतरिक सिस्टम डेटा की श्रेणियां, प्रति फायरवर्क्स को उजागर कर सकता है: संसाधन मेटाडेटा जैसे पहचानकर्ता और विवरण; बिलिंग पते, चालान और भुगतान इतिहास, और खाते की शेष राशि सहित बिलिंग जानकारी - भुगतान कार्ड नंबरों के साथ फायरवर्क्स द्वारा संग्रहीत नहीं किया जाता है और इसलिए प्रभावित नहीं होता है; और, कुछ ग्राहकों के लिए, मॉडल भार और डेटासेट।
विस्फोट के दायरे में नोशन को कैसे पकड़ा गया
नोशन ने दो चीजों के लिए फायरवर्क्स का उपयोग किया: वर्गीकरण नौकरियां इनसाइट्स नामक एक सुविधा को सशक्त बनाती हैं, जो ग्राहकों को अपने स्वयं के एआई उपयोग को समझने में मदद करती है, और उत्पाद के अंदर ओपन-वेट मॉडल की सेवा करने वाले एक सामान्य अनुमान प्रदाता के रूप में।
कंपनी का कहना है कि उसे इस महीने की शुरुआत में फायरवर्क्स से संभावित घटनाओं के बारे में पता चला और एहतियात के तौर पर फायरवर्क्स के सिस्टम से सभी कनेक्शन बंद कर दिए गए। 6 नवंबर को, फायरवर्क्स ने नोटिफाई किया कि दुर्भावनापूर्ण अभिनेताओं ने ग्राहक डेटा तक पहुंच बनाई हो सकती है; दो दिन बाद, 8 नवंबर को, फायरवर्क्स ने डेटासेट की पुष्टि की, जिसमें नोशन के विश्लेषण से पता चला कि इनसाइट्स फीचर के लिए उपयोग किए जाने वाले अप्राप्य नोशन एआई चैट ट्रांसक्रिप्ट शामिल थे।
नोशन ने जांच करते समय इनसाइट्स सुविधा को अक्षम कर दिया है और अब वह फायरवर्क्स के माध्यम से ओपन-वेट मॉडल पेश नहीं कर रहा है। नोटिस के अनुसार, कोई अन्य कार्यक्षेत्र डेटा प्रभावित नहीं हुआ है।
प्रभावित उपयोगकर्ताओं को क्या करना चाहिए
नोशन का कहना है कि उसने प्रत्येक प्रभावित कार्यस्थल के मालिकों से संपर्क किया है, और जिन ग्राहकों ने कंपनी से नहीं सुना है वे प्रभावित नहीं होते हैं और उन्हें कोई कार्रवाई करने की आवश्यकता नहीं है। वर्कस्पेस मालिक डेस्कटॉप ऐप या वेब ब्राउज़र का उपयोग करके साइडबार सहायता मेनू के माध्यम से नोटियन के अंदर प्रभावित डेटा की समीक्षा कर सकते हैं - समीक्षा टूल मोबाइल पर पहुंच योग्य नहीं है।
एंटरप्राइज़-प्लान मालिकों को और अधिक मिलता है: कार्यक्षेत्र के प्रभावित डेटा का एक सीएसवी, साथ ही मेटाडेटा के साथ एक एनोटेटेड संस्करण जो यह पहचानता है कि कौन सा उपयोगकर्ता प्रत्येक चैट ट्रांसक्रिप्ट से जुड़ा था। धारणा इस बात पर जोर देती है कि वे जोड़े गए एनोटेशन उजागर किए गए डेटा का हिस्सा नहीं थे - उन्हें बाद में प्रभावित संगठनों को अपना प्रभाव विश्लेषण चलाने में मदद करने के लिए तैयार किया गया था।
यह घटना धारणा से परे क्यों मायने रखती है
यह प्रकरण एआई आपूर्ति-श्रृंखला जोखिम में एक केस अध्ययन है। कंपनियां तेजी से तीसरे पक्ष के अनुमान प्रदाताओं को शामिल कर रही हैं - वे विक्रेता जो अपनी ओर से ओपन-वेट या विशेष मॉडल चलाते हैं - उपभोक्ता उत्पादों में, और बुनियादी ढांचे की परत का उल्लंघन चुपचाप ग्राहक इंटरैक्शन डेटा को उजागर कर सकता है जिसे उत्पाद कंपनी ने कभी संग्रहीत नहीं किया है।
यह एलएलएमजैकिंग पैटर्न का एक हाई-प्रोफाइल प्रदर्शन भी है जिसे Google थ्रेट इंटेलिजेंस और मैंडिएंट ने चिह्नित किया था: हमलावर जो क्लासिक पैटर्न में फिरौती के लिए डेटा रखने के बजाय छाया गेटवे के माध्यम से मॉडल एक्सेस को फिर से बेचकर चुराए गए एआई बुनियादी ढांचे का मुद्रीकरण करते हैं। जैसे-जैसे उद्यम एआई अनुमान प्लेटफार्मों पर कार्यभार डालते हैं, उन प्लेटफार्मों की सुरक्षा - और उनके पीछे क्लाउड प्रदाताओं की - एक प्रथम-क्रम उद्यम जोखिम बन रही है, न कि एक फुटनोट।
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
