Notion telah mendedahkan bahawa insiden keselamatan di vendor AInya, Fireworks AI mungkin telah mendedahkan transkrip sembang Notion AI pelanggan, sekiranya berlaku kurang daripada 1% ruang kerja Notion. Dalam notis yang diterbitkan di pusat bantuannya, syarikat produktiviti itu berkata transkrip yang terdedah itu "tidak boleh dikaitkan" — tidak dilabelkan dengan siapa yang menulisnya atau dari mana ruang kerja mereka datang — dan tidak mengandungi hasil panggilan alat, bermakna tiada maklumat dalam data yang mengikat sembang individu kembali kepada pengguna, ruang kerja atau syarikat tertentu.
Pendedahan itu adalah perubahan terbaru dalam pelanggaran yang Fireworks AI, salah satu platform inferens AI bebas yang paling banyak digunakan, telah dijejaki dalam buletin keselamatan awam sejak Oktober 2026 — dan ia menawarkan pandangan terperinci yang jarang berlaku tentang bagaimana serangan terhadap infrastruktur AI sebenarnya berlaku. For more context on this story, see our ongoing more AI stories.
Apa yang telah disahkan oleh Fireworks AI
Fireworks AI menerbitkan buletin keselamatan asalnya pada 9 Oktober 2026, memberitahu penguatkuasaan undang-undang dan melibatkan Unit 42 Palo Alto Networks untuk menjalankan analisis forensik. Pada peringkat itu, syarikat itu berkata hanya rahsia yang disimpan Bunga Api yang digunakan dalam kerja penilaian diketahui telah diakses.
Gambar itu melebar dengan ketara dalam buletin susulan, yang terakhir dikemas kini pada 9 November. Bunga api berkata ia kemudiannya menemui kesan kepada maklumat akaun dan pengebilan, dan — untuk set akaun terhad — kepada rahsia, set data dan model yang tidak lengkap. Syarikat itu mengaitkan serangan itu kepada kumpulan penjenayah siber yang bermotifkan kewangan yang terlibat dalam "LLMJacking": mencuri akses kepada model bahasa yang besar supaya token boleh dijual semula melalui pintu masuk penghalaan haram. Perdagangan itu telah berkembang cukup menonjol sehingga Kumpulan Perisikan Ancaman Google dan Mandiant menerbitkan catatan blog bersama mengenai kebangkitan LLMJacking pada 2 November.
Insiden itu juga meningkat melalui rantaian bekalannya sendiri. Menurut Fireworks, penyedia awan pihak ketiga yang menganjurkan mesin penyelidikan dan pembangunannya mengalami insiden keselamatannya sendiri pada 23 Oktober. Keesokan harinya, pihak ketiga yang tidak dibenarkan menggunakan pijakan itu untuk mencapai mesin pembangunan Fireworks dan menjalankan beban kerja yang tidak dibenarkan, menyebabkan impak data pelanggan tambahan. Fireworks berkata ia mengesan aktiviti itu pada hari yang sama dan mengambil langkah pemulihan, dan sehingga 25 Oktober ia tidak mengesan bukti lanjut mengenai kejayaan capaian tanpa kebenaran pada platform yang digunakan pelanggan.
Kategori data yang boleh didedahkan oleh sistem dalaman yang terjejas, mengikut Fireworks: metadata sumber seperti pengecam dan perihalan; maklumat pengebilan termasuk alamat pengebilan, invois dan sejarah pembayaran serta baki akaun — dengan nombor kad pembayaran yang tidak disimpan oleh Fireworks dan oleh itu tidak terjejas; dan, untuk pelanggan tertentu, berat model dan set data.
Bagaimana Notion terperangkap dalam radius letupan
Notion menggunakan Fireworks untuk dua perkara: kerja klasifikasi yang menjanakan ciri yang dipanggil Insights, yang membantu pelanggan memahami penggunaan AI mereka sendiri dan sebagai penyedia inferens umum yang menyediakan model berat terbuka di dalam produk.
Syarikat itu berkata ia mengetahui kemungkinan insiden daripada Fireworks awal bulan ini dan menutup semua sambungan ke sistem Fireworks sebagai langkah berjaga-jaga. Pada 6 November, Fireworks memberitahu Notion bahawa pelakon berniat jahat mungkin telah mengakses data pelanggan; dua hari kemudian, pada 8 November, Fireworks mengesahkan set data, yang ditunjukkan oleh analisis Notion termasuk transkrip sembang Notion AI yang tidak boleh dikaitkan yang digunakan untuk ciri Insights.
Notion telah melumpuhkan ciri Insights semasa ia menyiasat dan tidak lagi menyediakan model terbuka melalui Fireworks. Tiada data ruang kerja lain terjejas, menurut notis itu.
Perkara yang perlu dilakukan oleh pengguna yang terjejas
Notion mengatakan ia telah menghubungi pemilik setiap ruang kerja yang terjejas, dan pelanggan yang tidak mendengar daripada syarikat itu tidak terjejas dan tidak perlu mengambil tindakan. Pemilik ruang kerja boleh menyemak data yang terjejas di dalam Notion melalui menu bantuan bar sisi, menggunakan apl desktop atau penyemak imbas web — alat semakan tidak boleh diakses pada mudah alih.
Pemilik pelan perusahaan mendapat lebih banyak: CSV data ruang kerja yang terjejas, serta versi beranotasi dengan metadata mengenal pasti pengguna yang dikaitkan dengan setiap transkrip sembang. Notion menekankan bahawa anotasi tambahan tersebut bukan sebahagian daripada data yang terdedah — ia dihasilkan selepas itu untuk membantu organisasi yang terjejas menjalankan analisis impak mereka sendiri.
Mengapa insiden ini penting di luar Notion
Episod ini adalah kajian kes dalam risiko rantaian bekalan AI. Syarikat semakin membenamkan penyedia inferens pihak ketiga — vendor yang menjalankan model berwajaran terbuka atau khusus bagi pihak mereka — ke dalam produk pengguna, dan pelanggaran pada lapisan infrastruktur boleh mendedahkan secara senyap-senyap data interaksi pelanggan yang tidak pernah disimpan oleh syarikat produk itu sendiri.
Ia juga merupakan demonstrasi berprofil tinggi bagi corak LLMJacking yang dibenderakan oleh Perisikan Ancaman dan Mandiant Google: penyerang yang mengewangkan infrastruktur AI yang dicuri dengan menjual semula akses model melalui gerbang bayangan, dan bukannya menyimpan data untuk wang tebusan dalam corak klasik. Apabila perusahaan menuangkan beban kerja ke platform inferens AI, keselamatan platform tersebut — dan penyedia awan di belakangnya — menjadi risiko perusahaan urutan pertama, bukan nota kaki.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
