Notion បានលាតត្រដាងថាឧបទ្ទវហេតុសុវត្ថិភាពនៅឯអ្នកលក់ AI Fireworks AI របស់ខ្លួនប្រហែលជាបានលាតត្រដាងប្រតិចារឹកការជជែកពិភាក្សា Notion AI របស់អតិថិជនមួយចំនួននៅក្នុងព្រឹត្តិការណ៍ដែលប៉ះពាល់ដល់តិចជាង 1% នៃកន្លែងធ្វើការរបស់ Notion ។ នៅក្នុងការជូនដំណឹងដែលបានបោះពុម្ពផ្សាយនៅក្នុងមជ្ឈមណ្ឌលជំនួយរបស់ខ្លួន ក្រុមហ៊ុនផលិតភាពបាននិយាយថាប្រតិចារឹកដែលបានលាតត្រដាងគឺ "មិនអាចទទួលយកបាន" - មិនត្រូវបានដាក់ស្លាកថានរណាជាអ្នកសរសេរវា ឬកន្លែងធ្វើការដែលពួកគេមកពីណាទេ ហើយមិនមានលទ្ធផលហៅឧបករណ៍ទេ មានន័យថាគ្មានព័ត៌មាននៅក្នុងទិន្នន័យដែលភ្ជាប់ការជជែកបុគ្គលត្រឡប់ទៅអ្នកប្រើប្រាស់ កន្លែងធ្វើការ ឬក្រុមហ៊ុនជាក់លាក់នោះទេ។

ការលាតត្រដាងនេះគឺជាវេនចុងក្រោយបំផុតក្នុងការបំពានដែល Fireworks AI ដែលជាវេទិកាឯករាជ្យ AI មួយដែលត្រូវបានប្រើប្រាស់យ៉ាងទូលំទូលាយបំផុត បាននិងកំពុងតាមដាននៅក្នុងព្រឹត្តិបត្រសុវត្ថិភាពសាធារណៈចាប់តាំងពីខែតុលា ឆ្នាំ 2026 ហើយវាផ្តល់នូវការមើលលម្អិតដ៏កម្រអំពីរបៀបដែលការវាយប្រហារលើហេដ្ឋារចនាសម្ព័ន្ធ AI ពិតជាកើតឡើង។ For more context on this story, see our ongoing AI news.

អ្វីដែល Fireworks AI បានបញ្ជាក់

Fireworks AI បានចេញផ្សាយព្រឹត្តិបត្រសុវត្ថិភាពដើមរបស់ខ្លួននៅថ្ងៃទី 9 ខែតុលា ឆ្នាំ 2026 ដោយជូនដំណឹងដល់ការអនុវត្តច្បាប់ និងចូលរួមជាមួយ Palo Alto Networks' Unit 42 ដើម្បីធ្វើការវិភាគកោសល្យវិច្ច័យ។ នៅដំណាក់កាលនោះ ក្រុមហ៊ុនបាននិយាយថា មានតែការសម្ងាត់ដែលរក្សាទុកដោយកាំជ្រួចដែលប្រើក្នុងការងារវាយតម្លៃប៉ុណ្ណោះដែលត្រូវបានគេដឹងថាត្រូវបានចូលប្រើ។

រូបភាពនេះបានពង្រីកយ៉ាងខ្លាំងនៅក្នុងព្រឹត្តិបត្របន្តបន្ទាប់ បានធ្វើបច្ចុប្បន្នភាពចុងក្រោយនៅថ្ងៃទី 9 ខែវិច្ឆិកា។ កាំជ្រួចនិយាយថាវាបានរកឃើញជាបន្តបន្ទាប់នូវផលប៉ះពាល់ចំពោះគណនី និងព័ត៌មានវិក្កយបត្រ និង — សម្រាប់សំណុំគណនីមានកំណត់ — ចំពោះអាថ៌កំបាំង សំណុំទិន្នន័យ និងគំរូមិនពេញលេញ។ ក្រុមហ៊ុនចាត់ទុកការវាយប្រហារនេះថាជាក្រុមឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតដែលជម្រុញផ្នែកហិរញ្ញវត្ថុដែលចូលរួមក្នុង "LLMJacking"៖ ការលួចចូលប្រើគំរូភាសាធំៗ ដូច្នេះសញ្ញាសម្ងាត់អាចត្រូវបានលក់បន្តតាមរយៈច្រកផ្លូវខុសច្បាប់។ ពាណិជ្ជកម្មនោះបានរីកចម្រើនគ្រប់គ្រាន់ដែល Google Threat Intelligence Group និង Mandiant បានបោះពុម្ពផ្សាយប្លុករួមគ្នាស្តីពីការកើនឡើងនៃ LLMJacking នៅថ្ងៃទី 2 ខែវិច្ឆិកា។

ឧប្បត្តិហេតុនេះក៏កើនឡើងតាមរយៈខ្សែសង្វាក់ផ្គត់ផ្គង់របស់ខ្លួន។ យោងតាម ​​Fireworks ក្រុមហ៊ុនផ្តល់សេវាពពកភាគីទីបីដែលរៀបចំម៉ាស៊ីនស្រាវជ្រាវ និងអភិវឌ្ឍន៍របស់ខ្លួនបានទទួលរងនូវឧប្បត្តិហេតុសុវត្ថិភាពផ្ទាល់ខ្លួននៅថ្ងៃទី 23 ខែតុលា។ នៅថ្ងៃបន្ទាប់ ភាគីទីបីដែលគ្មានការអនុញ្ញាតបានប្រើមូលដ្ឋាននោះដើម្បីទៅដល់ម៉ាស៊ីនអភិវឌ្ឍន៍កាំជ្រួច និងដំណើរការបន្ទុកការងារដែលគ្មានការអនុញ្ញាត ដែលបណ្តាលឱ្យមានផលប៉ះពាល់បន្ថែមលើទិន្នន័យអតិថិជន។ កាំជ្រួចនិយាយថា ខ្លួនបានរកឃើញសកម្មភាពនៅថ្ងៃតែមួយ និងបានចាត់វិធានការជួសជុល ហើយគិតត្រឹមថ្ងៃទី 25 ខែតុលា វាមិនបានរកឃើញភស្តុតាងបន្ថែមទៀតនៃការចូលប្រើប្រាស់ដោយគ្មានការអនុញ្ញាតដោយជោគជ័យនៅលើវេទិកាដែលអតិថិជនប្រើប្រាស់នោះទេ។

ប្រភេទទិន្នន័យដែលប្រព័ន្ធខាងក្នុងដែលរងផលប៉ះពាល់អាចលាតត្រដាង តាម Fireworks: ទិន្នន័យមេតានៃធនធានដូចជា ការកំណត់អត្តសញ្ញាណ និងការពិពណ៌នា។ ព័ត៌មានចេញវិក្កយបត្រ រួមទាំងអាសយដ្ឋានវិក្កយបត្រ វិក្កយបត្រ និងប្រវត្តិការទូទាត់ និងសមតុល្យគណនី — ជាមួយនឹងលេខកាតបង់ប្រាក់ដែលមិនត្រូវបានរក្សាទុកដោយ Fireworks ហើយដូច្នេះវាមិនមានផលប៉ះពាល់ទេ។ និងសម្រាប់អតិថិជនជាក់លាក់ ទម្ងន់គំរូ និងសំណុំទិន្នន័យ។

របៀបដែលសញ្ញាណត្រូវបានចាប់នៅក្នុងកាំផ្ទុះ

សញ្ញាណបានប្រើ Fireworks សម្រាប់រឿងពីរ៖ ការងារចាត់ថ្នាក់ដែលផ្តល់ថាមពលដល់មុខងារមួយហៅថា Insights ដែលជួយអតិថិជនឱ្យយល់អំពីការប្រើប្រាស់ AI របស់ពួកគេ និងជាអ្នកផ្តល់ការសន្និដ្ឋានទូទៅដែលបម្រើម៉ូដែលទម្ងន់បើកចំហនៅខាងក្នុងផលិតផល។

ក្រុមហ៊ុននិយាយថា ខ្លួនបានដឹងពីឧប្បត្តិហេតុដែលអាចកើតមានពី Fireworks កាលពីដើមខែនេះ ហើយបិទរាល់ការភ្ជាប់ទៅប្រព័ន្ធ Fireworks ជាការប្រុងប្រយ័ត្ន។ នៅថ្ងៃទី 6 ខែវិច្ឆិកា Fireworks បានជូនដំណឹងដល់ Notion ថាតួអង្គព្យាបាទអាចចូលប្រើទិន្នន័យអតិថិជន។ ពីរថ្ងៃក្រោយមក នៅថ្ងៃទី 8 ខែវិច្ឆិកា កាំជ្រួចបានបញ្ជាក់ពីសំណុំទិន្នន័យ ដែលការវិភាគរបស់ Notion បានបង្ហាញរួមមាន ប្រតិចារឹក Notion AI chat transcripts ដែលប្រើសម្រាប់មុខងារ Insights ។

Notion បានបិទមុខងារ Insights ខណៈពេលដែលវាធ្វើការស៊ើបអង្កេត ហើយលែងបម្រើគំរូទម្ងន់បើកចំហតាមរយៈ Fireworks ទៀតហើយ។ នេះ​បើ​តាម​ការ​ជូន​ដំណឹង។

អ្វីដែលអ្នកប្រើប្រាស់ប៉ះពាល់គួរធ្វើ

Notion និយាយថា ខ្លួនបានទាក់ទងទៅម្ចាស់នៃកន្លែងធ្វើការដែលរងផលប៉ះពាល់ទាំងអស់ ហើយអតិថិជនដែលមិនបានទទួលដំណឹងពីក្រុមហ៊ុន មិនត្រូវបានប៉ះពាល់ និងមិនចាំបាច់ចាត់វិធានការអ្វីឡើយ។ ម្ចាស់កន្លែងធ្វើការអាចពិនិត្យមើលទិន្នន័យដែលរងផលប៉ះពាល់នៅខាងក្នុង Notion តាមរយៈម៉ឺនុយជំនួយរបារចំហៀង ដោយប្រើកម្មវិធីកុំព្យូទ័រ ឬកម្មវិធីរុករកតាមអ៊ីនធឺណិត — ឧបករណ៍ពិនិត្យមិនអាចចូលប្រើបាននៅលើទូរសព្ទចល័តទេ។

ម្ចាស់គម្រោងសហគ្រាសទទួលបានកាន់តែច្រើន៖ CSV នៃទិន្នន័យដែលរងផលប៉ះពាល់នៃកន្លែងធ្វើការ បូករួមទាំងកំណែដែលបានកំណត់ចំណាំជាមួយនឹងទិន្នន័យមេតាដែលកំណត់អត្តសញ្ញាណអ្នកប្រើប្រាស់ណាដែលត្រូវបានភ្ជាប់ជាមួយប្រតិចារិកជជែកនីមួយៗ។ សញ្ញាណបានសង្កត់ធ្ងន់ថា ចំណារពន្យល់ដែលបានបន្ថែមទាំងនោះមិនមែនជាផ្នែកនៃទិន្នន័យដែលបានលាតត្រដាងនោះទេ - ពួកគេត្រូវបានផលិតនៅពេលក្រោយដើម្បីជួយអង្គការដែលរងផលប៉ះពាល់ដំណើរការការវិភាគផលប៉ះពាល់ផ្ទាល់ខ្លួនរបស់ពួកគេ។

ហេតុអ្វីបានជាឧប្បត្តិហេតុនេះសំខាន់លើសពីការគិត

វគ្គនេះគឺជាករណីសិក្សានៅក្នុងហានិភ័យនៃខ្សែសង្វាក់ផ្គត់ផ្គង់ AI ។ ក្រុមហ៊ុនកាន់តែច្រើនបញ្ចូលអ្នកផ្តល់ការសន្និដ្ឋានរបស់ភាគីទីបី - អ្នកលក់ដែលដំណើរការទម្ងន់បើកចំហ ឬគំរូឯកទេសក្នុងនាមពួកគេ - ទៅក្នុងផលិតផលប្រើប្រាស់ ហើយការបំពានលើស្រទាប់ហេដ្ឋារចនាសម្ព័ន្ធអាចបង្ហាញទិន្នន័យអន្តរកម្មអតិថិជនដោយស្ងាត់ស្ងៀម ដែលក្រុមហ៊ុនផលិតផលខ្លួនឯងមិនដែលរក្សាទុក។

វាក៏ជាការបង្ហាញពីទម្រង់ LLMJacking ផងដែរដែល Google Threat Intelligence និង Mandiant បានដាក់ទង់៖ អ្នកវាយប្រហារដែលរកប្រាក់ពីការលួចហេដ្ឋារចនាសម្ព័ន្ធ AI ដោយលក់ការចូលប្រើគំរូឡើងវិញតាមរយៈច្រកទ្វារស្រមោល ជាជាងរក្សាទុកទិន្នន័យសម្រាប់តម្លៃលោះតាមលំនាំបុរាណ។ នៅពេលដែលសហគ្រាសដាក់បន្ទុកការងារទៅលើវេទិកាការសន្និដ្ឋាន AI សុវត្ថិភាពនៃវេទិកាទាំងនោះ - និងអ្នកផ្តល់សេវាពពកនៅពីក្រោយពួកគេ - កំពុងក្លាយជាហានិភ័យសហគ្រាសលំដាប់ទីមួយ មិនមែនជាលេខយោងទេ។

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →