Notion telah mengungkapkan bahwa insiden keamanan di vendor AI-nya, Fireworks AI, mungkin telah mengungkap transkrip obrolan Notion AI beberapa pelanggan, dalam peristiwa yang memengaruhi kurang dari 1% ruang kerja Notion. Dalam pemberitahuan yang dipublikasikan di pusat bantuannya, perusahaan produktivitas mengatakan bahwa transkrip yang diekspos "tidak dapat diatribusikan" - tidak diberi label siapa yang menulisnya atau dari ruang kerja mana - dan tidak berisi hasil panggilan alat, yang berarti tidak ada informasi dalam data yang menghubungkan obrolan individu dengan pengguna, ruang kerja, atau perusahaan tertentu.
Pengungkapan ini merupakan pelanggaran terbaru yang telah dilacak oleh Fireworks AI, salah satu platform inferensi AI independen yang paling banyak digunakan, dalam buletin keamanan publik sejak Oktober 2026 — dan hal ini memberikan gambaran mendetail yang langka tentang bagaimana serangan terhadap infrastruktur AI sebenarnya terjadi. For more context on this story, see our ongoing AI news.
Apa yang telah dikonfirmasi oleh Fireworks AI
Fireworks AI menerbitkan buletin keamanan aslinya pada tanggal 9 Oktober 2026, memberi tahu penegak hukum dan melibatkan Unit 42 Jaringan Palo Alto untuk melakukan analisis forensik. Pada tahap itu, perusahaan mengatakan hanya rahasia yang disimpan di Fireworks yang digunakan dalam pekerjaan evaluasi yang diketahui telah diakses.
Gambaran tersebut diperluas secara signifikan dalam buletin tindak lanjut, yang terakhir diperbarui pada tanggal 9 November. Fireworks mengatakan bahwa mereka kemudian menemukan dampak terhadap informasi akun dan penagihan, dan – untuk sejumlah akun tertentu – terhadap rahasia, kumpulan data, dan model yang tidak lengkap. Perusahaan mengaitkan serangan tersebut dengan kelompok penjahat dunia maya yang bermotivasi finansial yang terlibat dalam "LLMJacking": mencuri akses ke model bahasa besar sehingga token dapat dijual kembali melalui gateway perutean terlarang. Perdagangan tersebut telah berkembang cukup pesat sehingga Google Threat Intelligence Group dan Mandiant menerbitkan postingan blog bersama tentang kebangkitan LLMJacking pada tanggal 2 November.
Insiden ini juga meningkat melalui rantai pasokannya sendiri. Menurut Fireworks, penyedia cloud pihak ketiga yang menghosting mesin penelitian dan pengembangannya mengalami insiden keamanannya sendiri pada tanggal 23 Oktober. Keesokan harinya, pihak ketiga yang tidak berwenang menggunakan pijakan tersebut untuk menjangkau mesin pengembangan Fireworks dan menjalankan beban kerja yang tidak sah, sehingga menyebabkan dampak tambahan pada data pelanggan. Fireworks mengatakan pihaknya mendeteksi aktivitas tersebut pada hari yang sama dan mengambil tindakan perbaikan, dan hingga tanggal 25 Oktober, pihaknya belum mendeteksi bukti lebih lanjut mengenai keberhasilan akses tidak sah pada platform yang digunakan pelanggan.
Kategori data yang dapat diekspos oleh sistem internal yang terkena dampak, menurut Fireworks: metadata sumber daya seperti pengidentifikasi dan deskripsi; informasi penagihan termasuk alamat penagihan, faktur dan riwayat pembayaran, serta saldo rekening — dengan nomor kartu pembayaran tidak disimpan oleh Fireworks dan oleh karena itu tidak terpengaruh; dan, untuk pelanggan tertentu, bobot model dan kumpulan data.
Bagaimana Notion terperangkap dalam radius ledakan
Notion menggunakan Fireworks untuk dua hal: tugas klasifikasi yang mendukung fitur yang disebut Insights, yang membantu pelanggan memahami penggunaan AI mereka sendiri, dan sebagai penyedia inferensi umum yang menyajikan model bobot terbuka di dalam produk.
Perusahaan mengatakan mereka mengetahui potensi insiden dari Fireworks awal bulan ini dan menutup semua koneksi ke sistem Fireworks sebagai tindakan pencegahan. Pada tanggal 6 November, Fireworks memberi tahu Notion bahwa pelaku jahat mungkin telah mengakses data pelanggan; dua hari kemudian, pada tanggal 8 November, Fireworks mengonfirmasi kumpulan data tersebut, yang menurut analisis Notion menyertakan transkrip obrolan Notion AI yang tidak dapat diatribusikan dan digunakan untuk fitur Insights.
Notion telah menonaktifkan fitur Insights saat menyelidiki dan tidak lagi menyajikan model open-weight melalui Fireworks. Tidak ada data ruang kerja lain yang terpengaruh, menurut pemberitahuan itu.
Apa yang harus dilakukan oleh pengguna yang terkena dampak
Notion mengatakan pihaknya telah menghubungi pemilik setiap ruang kerja yang terkena dampak, dan pelanggan yang belum mendengar kabar dari perusahaan tidak akan terpengaruh dan tidak perlu mengambil tindakan apa pun. Pemilik ruang kerja dapat meninjau data yang terpengaruh di dalam Notion melalui menu bantuan sidebar, menggunakan aplikasi desktop atau browser web — alat peninjauan tidak dapat diakses di perangkat seluler.
Pemilik paket perusahaan mendapatkan lebih banyak: CSV data ruang kerja yang terpengaruh, ditambah versi beranotasi dengan metadata yang mengidentifikasi pengguna mana yang dikaitkan dengan setiap transkrip obrolan. Notion menekankan bahwa anotasi tambahan tersebut bukan bagian dari data yang diekspos — anotasi tersebut dibuat setelahnya untuk membantu organisasi yang terkena dampak menjalankan analisis dampak mereka sendiri.
Mengapa kejadian ini penting di luar Notion
Episode ini adalah studi kasus mengenai risiko rantai pasokan AI. Semakin banyak perusahaan yang menanamkan penyedia inferensi pihak ketiga – vendor yang menjalankan model terbuka atau model khusus atas nama mereka – ke dalam produk konsumen, dan pelanggaran pada lapisan infrastruktur dapat secara diam-diam mengekspos data interaksi pelanggan yang tidak pernah disimpan oleh perusahaan produk itu sendiri.
Hal ini juga merupakan demonstrasi besar dari pola LLMJacking yang ditandai oleh Google Threat Intelligence dan Mandiant: penyerang yang memonetisasi infrastruktur AI yang dicuri dengan menjual kembali akses model melalui gateway bayangan, daripada menyimpan data untuk mendapatkan tebusan dengan pola klasik. Ketika perusahaan menuangkan beban kerja ke platform inferensi AI, keamanan platform tersebut – dan penyedia cloud di belakangnya – menjadi risiko perusahaan tingkat pertama, bukan sebuah catatan kaki.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
