Notion ने खुलासा केला आहे की त्याच्या AI विक्रेत्या Fireworks AI मधील एका सुरक्षिततेच्या घटनेने काही ग्राहकांच्या Notion AI चॅट ट्रान्स्क्रिप्ट्स उघड केल्या आहेत, ज्याने Notion वर्कस्पेसेसच्या 1% पेक्षा कमी प्रभावित केले आहेत. त्याच्या मदत केंद्रात प्रकाशित केलेल्या सूचनेमध्ये, उत्पादकता कंपनीने म्हटले आहे की, उघड केलेल्या प्रतिलेख "अनुपयोगी" आहेत - ते कोणी लिहिले किंवा ते कोणत्या कार्यक्षेत्रातून आले हे लेबल केलेले नाही - आणि कोणतेही टूल कॉल परिणाम नाहीत, याचा अर्थ डेटामधील कोणतीही माहिती विशिष्ट वापरकर्ता, वर्कस्पेस किंवा कंपनीशी वैयक्तिक चॅटशी जोडलेली नाही.

प्रकटीकरण हे उल्लंघनाचे नवीनतम वळण आहे की फायरवर्क्स AI, सर्वात मोठ्या प्रमाणावर वापरल्या जाणाऱ्या स्वतंत्र AI अनुमान प्लॅटफॉर्मपैकी एक, ऑक्टोबर 2026 पासून सार्वजनिक सुरक्षा बुलेटिनमध्ये ट्रॅक करत आहे — आणि ते AI पायाभूत सुविधांवर हल्ला प्रत्यक्षात कसा घडतो याचे दुर्मिळ तपशीलवार स्वरूप देते. For more context on this story, see our ongoing AI industry coverage.

Fireworks AI ने काय पुष्टी केली आहे

Fireworks AI ने त्याचे मूळ सुरक्षा बुलेटिन 9 ऑक्टोबर 2026 रोजी प्रकाशित केले, कायद्याच्या अंमलबजावणीला सूचित केले आणि फॉरेन्सिक विश्लेषण करण्यासाठी Palo Alto Networks' Unit 42 ला गुंतवले. त्या टप्प्यावर, कंपनीने सांगितले की मूल्यांकन नोकऱ्यांमध्ये वापरल्या जाणाऱ्या फटाके-संचयित रहस्यांमध्येच प्रवेश केला गेला आहे.

फॉलो-अप बुलेटिनमध्ये, शेवटचे नोव्हेंबर 9 रोजी अद्यतनित करण्यात आलेले चित्र लक्षणीयरीत्या विस्तृत झाले. फायरवर्क्सचे म्हणणे आहे की त्याने नंतर खाते आणि बिलिंग माहितीवर आणि - खात्यांच्या मर्यादित संचासाठी - रहस्ये, डेटासेट आणि अपूर्ण मॉडेल्सवर परिणाम शोधला. कंपनीने हल्ल्याचे श्रेय "LLMJacking" मध्ये गुंतलेल्या आर्थिकदृष्ट्या प्रेरित सायबर गुन्हेगारी गटाला दिले आहे: मोठ्या भाषेच्या मॉडेल्समध्ये प्रवेश चोरणे जेणेकरुन टोकन बेकायदेशीर राउटिंग गेटवेद्वारे पुन्हा विकले जाऊ शकतील. गुगल थ्रेट इंटेलिजेंस ग्रुप आणि मँडियंट यांनी 2 नोव्हेंबर रोजी एलएलएमजॅकिंगच्या वाढीवर एक संयुक्त ब्लॉग पोस्ट प्रकाशित केल्याने हा व्यापार इतका प्रमुख झाला आहे.

स्वतःच्या पुरवठा साखळीतूनही ही घटना वाढली. Fireworks च्या मते, 23 ऑक्टोबर रोजी तिचे संशोधन आणि विकास मशीन होस्ट करणाऱ्या तृतीय-पक्ष क्लाउड प्रदात्याला स्वतःच्या सुरक्षेचा सामना करावा लागला. दुसऱ्या दिवशी, अनधिकृत तृतीय पक्षाने फटाके डेव्हलपमेंट मशीनपर्यंत पोहोचण्यासाठी आणि अनधिकृत वर्कलोड चालवण्यासाठी त्या पायाचा वापर केला, ज्यामुळे अतिरिक्त ग्राहक डेटावर परिणाम झाला. फायरवर्क्सचे म्हणणे आहे की त्याने त्याच दिवशी क्रियाकलाप शोधून काढले आणि त्यावर उपाययोजना केल्या आणि 25 ऑक्टोबरपर्यंत प्लॅटफॉर्मवर ग्राहक वापरत असलेल्या यशस्वी अनधिकृत प्रवेशाचे आणखी पुरावे सापडले नाहीत.

प्रभावित अंतर्गत प्रणाली डेटाच्या श्रेणी उघड करू शकते, प्रति फायरवर्क्स: संसाधन मेटाडेटा जसे की अभिज्ञापक आणि वर्णन; बिलिंग पत्ते, इनव्हॉइस आणि पेमेंट इतिहास आणि खाते शिल्लक यासह बिलिंग माहिती — पेमेंट कार्ड नंबरसह फायरवर्क्सद्वारे संग्रहित केलेले नाही आणि त्यामुळे प्रभावित होणार नाही; आणि, विशिष्ट ग्राहकांसाठी, मॉडेल वजन आणि डेटासेट.

स्फोटाच्या त्रिज्येत नॉशन कसा पकडला गेला

कल्पनेने दोन गोष्टींसाठी फटाके वापरले: वर्गीकरण जॉब्स इनसाइट्स नावाच्या वैशिष्ट्याला सामर्थ्य देतात, जे ग्राहकांना त्यांचा स्वतःचा AI वापर समजून घेण्यास मदत करते आणि उत्पादनामध्ये ओपन-वेट मॉडेल्सची सेवा देणारा सामान्य अनुमान प्रदाता म्हणून.

कंपनीचे म्हणणे आहे की त्यांना या महिन्याच्या सुरुवातीला फटाक्यांच्या संभाव्य घटनांबद्दल माहिती मिळाली आणि खबरदारी म्हणून फटाक्यांच्या सिस्टमशी सर्व कनेक्शन बंद केले. 6 नोव्हेंबर रोजी, फायरवर्क्सने नोटीस सूचित केले की दुर्भावनापूर्ण कलाकारांनी ग्राहक डेटामध्ये प्रवेश केला असावा; दोन दिवसांनंतर, 8 नोव्हेंबर रोजी, फायरवर्क्सने डेटासेटची पुष्टी केली, जे नॉशनच्या विश्लेषणात इनसाइट्स वैशिष्ट्यासाठी वापरल्या जाणाऱ्या अप्रमाणित नॉशन एआय चॅट ट्रान्सक्रिप्टचा समावेश असल्याचे दिसून आले.

Notion ने तपास करत असताना Insights वैशिष्ट्य अक्षम केले आहे आणि यापुढे Fireworks द्वारे ओपन-वेट मॉडेल्सची सेवा देत नाही. सूचनेनुसार इतर कोणत्याही वर्कस्पेस डेटावर परिणाम होत नाही.

प्रभावित वापरकर्त्यांनी काय करावे

नोटशन म्हणते की त्याने प्रत्येक प्रभावित वर्कस्पेसच्या मालकांशी संपर्क साधला आहे आणि ज्या ग्राहकांनी कंपनीकडून ऐकले नाही ते प्रभावित झाले नाहीत आणि त्यांना कोणतीही कारवाई करण्याची आवश्यकता नाही. वर्कस्पेस मालक डेस्कटॉप ॲप किंवा वेब ब्राउझर वापरून साइडबार मदत मेनूद्वारे नॉशनमधील प्रभावित डेटाचे पुनरावलोकन करू शकतात — पुनरावलोकन साधन मोबाइलवर प्रवेश करण्यायोग्य नाही.

एंटरप्राइझ-प्लॅन मालकांना अधिक मिळते: वर्कस्पेसच्या प्रभावित डेटाचा CSV, तसेच प्रत्येक चॅट ट्रान्सक्रिप्टशी कोणता वापरकर्ता संबद्ध होता हे ओळखणारी मेटाडेटा असलेली भाष्य आवृत्ती. कल्पनेवर जोर दिला जातो की त्या जोडलेल्या भाष्ये उघड केलेल्या डेटाचा भाग नाहीत — ते नंतर प्रभावित संस्थांना त्यांचे स्वतःचे प्रभाव विश्लेषण चालविण्यात मदत करण्यासाठी तयार केले गेले.

ही घटना कल्पनेच्या पलीकडे का आहे

एपिसोड हा AI सप्लाय-चेन जोखमीचा केस स्टडी आहे. कंपन्या वाढत्या प्रमाणात तृतीय-पक्ष अनुमान प्रदाते — त्यांच्या वतीने ओपन-वेट किंवा विशेष मॉडेल्स चालवणारे विक्रेते — ग्राहक उत्पादनांमध्ये एम्बेड करतात आणि पायाभूत सुविधांच्या स्तरावरील उल्लंघनामुळे उत्पादन कंपनीने स्वतः कधीही संग्रहित केलेला ग्राहक संवाद डेटा शांतपणे उघड होऊ शकतो.

हे LLMJacking पॅटर्नचे उच्च-प्रोफाइल प्रात्यक्षिक देखील आहे जे Google Threat Intelligence आणि Mandiant ने ध्वजांकित केले आहे: क्लासिक पॅटर्नमध्ये खंडणीसाठी डेटा ठेवण्याऐवजी, शॅडो गेटवेद्वारे मॉडेल ऍक्सेस पुनर्विक्री करून चोरलेल्या AI इन्फ्रास्ट्रक्चरची कमाई करणारे हल्लेखोर. एंटरप्रायझेस एआय इन्फरन्स प्लॅटफॉर्मवर वर्कलोड ओतत असल्याने, त्या प्लॅटफॉर्मची सुरक्षा — आणि त्यांच्यामागील क्लाउड प्रदात्यांची — तळटीप नव्हे तर प्रथम-ऑर्डर एंटरप्राइझ जोखीम बनत आहे.

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →