Notion wis ngumumake yen kedadeyan keamanan ing vendor AI Fireworks AI bisa uga wis mbukak transkrip obrolan Notion AI sawetara pelanggan, yen kedadeyan sing kena pengaruh kurang saka 1% ruang kerja Notion. Ing kabar sing diterbitake ing pusat pitulung, perusahaan produktivitas ujar manawa transkrip sing kapapar "ora bisa diatribusi" - ora dilabeli karo sapa sing nulis utawa papan kerja sing asale - lan ora ana asil telpon alat, tegese ora ana informasi ing data sing nyambungake obrolan individu menyang pangguna, ruang kerja, utawa perusahaan tartamtu.

Pambocoran kasebut minangka pelanggaran paling anyar sing Fireworks AI, salah sawijining platform inferensi AI independen sing paling akeh digunakake, wis dilacak ing buletin keamanan umum wiwit Oktober 2026 - lan menehi tampilan rinci sing langka babagan carane serangan ing infrastruktur AI bener-bener mbukak. For more context on this story, see our ongoing more AI stories.

Apa Fireworks AI wis dikonfirmasi

Fireworks AI nerbitake buletin keamanan asli tanggal 9 Oktober 2026, menehi kabar marang penegak hukum lan melu Unit 42 Palo Alto Networks kanggo nindakake analisis forensik. Ing tataran iku, perusahaan ngandika mung rahasia Fireworks-disimpen digunakake ing proyek evaluasi dikenal wis diakses.

Gambar widened banget ing buletin tindakake-munggah, pungkasan dianyari November 9. Fireworks ngandika iku banjur ditemokaké impact ing akun lan informasi tagihan, lan - kanggo pesawat winates saka akun - kanggo Rahasia, dataset, lan model pepak. Perusahaan kasebut nyatakake serangan kasebut menyang klompok cybercriminal sing duwe motivasi finansial sing melu "LLMJacking": nyolong akses menyang model basa gedhe supaya token kasebut bisa didol maneh liwat gateway rute sing ora sah. Perdagangan kasebut wis cukup misuwur amarga Google Threat Intelligence Group lan Mandiant nerbitake kiriman blog bebarengan babagan LLMJacking ing 2 November.

Kedadeyan kasebut uga mundhak liwat rantai pasokan dhewe. Miturut Fireworks, panyedhiya maya pihak katelu sing nyelenggarakake mesin riset lan pangembangane ngalami kedadeyan keamanan dhewe ing 23 Oktober. Esuke, pihak katelu sing ora sah nggunakake pijakan kasebut kanggo nggayuh mesin pangembangan Fireworks lan mbukak beban kerja sing ora sah, nyebabake dampak data pelanggan tambahan. Fireworks ujar manawa ndeteksi kegiatan kasebut ing dina sing padha lan njupuk langkah remediasi, lan tanggal 25 Oktober durung ndeteksi bukti luwih akeh babagan akses ora sah sing sukses ing platform sing digunakake pelanggan.

Kategori data sistem internal sing kena pengaruh bisa mbukak, saben Fireworks: metadata sumber kayata pengenal lan deskripsi; informasi tagihan kalebu alamat tagihan, invoice lan riwayat pembayaran, lan saldo akun - karo nomer kertu pembayaran ora disimpen dening Fireworks lan mulane ora kena pengaruh; lan, kanggo pelanggan tartamtu, bobot model lan dataset.

Carane Pamanggih iki kejiret ing radius jeblugan

Pamanggih nggunakake Fireworks kanggo rong perkara: pakaryan klasifikasi sing nyedhiyakake fitur sing diarani Insights, sing mbantu para pelanggan ngerti panggunaan AI dhewe, lan minangka panyedhiya inferensi umum sing nyedhiyakake model bobot mbukak ing produk kasebut.

Perusahaan kasebut ujar manawa ngerti kedadeyan potensial saka Fireworks ing awal wulan iki lan mateni kabeh sambungan menyang sistem Fireworks minangka pancegahan. Tanggal 6 November, Fireworks ngandhani Notion manawa aktor jahat bisa ngakses data pelanggan; rong dina sabanjure, tanggal 8 November, Fireworks ngonfirmasi set data, sing analisa Notion nuduhake kalebu transkrip obrolan Notion AI sing ora bisa digunakake kanggo fitur Insights.

Pamanggih wis mateni fitur Insights nalika neliti lan ora nglayani model bobot mbukak liwat Fireworks. Ora ana data ruang kerja liyane sing kena pengaruh, miturut kabar kasebut.

Apa sing kudu ditindakake pangguna sing kena pengaruh

Pamanggih ujar manawa wis ngubungi pamilik saben ruang kerja sing kena pengaruh, lan para pelanggan sing durung krungu saka perusahaan kasebut ora kena pengaruh lan ora perlu tumindak. Pamilik ruang kerja bisa mriksa data sing kena pengaruh ing Notion liwat menu bantuan sidebar, nggunakake aplikasi desktop utawa browser web - alat review ora bisa diakses ing seluler.

Pamilik rencana perusahaan entuk luwih akeh: CSV data sing kena pengaruh ruang kerja, ditambah versi anotasi kanthi metadata sing ngenali pangguna sing digandhengake karo saben transkrip obrolan. Pangerten negesake manawa anotasi sing ditambahake kasebut dudu bagean saka data sing kapapar - banjur diprodhuksi kanggo mbantu organisasi sing kena pengaruh nglakokake analisis dampak dhewe.

Napa kedadean iki penting ngluwihi Notion

Episode kasebut minangka studi kasus babagan risiko rantai pasokan AI. Perusahaan saya tambah akeh nyedhiyakake panyedhiya inferensi pihak katelu - vendor sing mbukak model bobot mbukak utawa khusus kanggo jenenge - menyang produk konsumen, lan pelanggaran ing lapisan infrastruktur bisa kanthi tenang mbabarake data interaksi pelanggan sing perusahaan produk kasebut ora nate disimpen.

Iki uga minangka demonstrasi profil dhuwur saka pola LLMJacking sing ditandhani dening Google Threat Intelligence lan Mandiant: panyerang sing monetisasi infrastruktur AI sing dicolong kanthi adol maneh akses model liwat gateway bayangan, tinimbang nyekel data kanggo tebusan ing pola klasik. Nalika perusahaan ngetokake beban kerja menyang platform inferensi AI, keamanan platform kasebut - lan panyedhiya awan ing mburine - dadi risiko perusahaan urutan pertama, dudu cathetan kaki.

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →