Notion heeft onthuld dat een beveiligingsincident bij zijn AI-leverancier Fireworks AI mogelijk de Notion AI-chattranscripties van sommige klanten heeft blootgelegd, in een gebeurtenis die minder dan 1% van de Notion-werkruimten trof. In een bericht gepubliceerd in zijn helpcentrum zei het productiviteitsbedrijf dat de openbaar gemaakte transcripties ‘niet toe te schrijven’ waren – niet gelabeld met wie ze schreef of uit welke werkruimte ze kwamen – en geen tool call-resultaten bevatten, wat betekent dat er geen informatie in de gegevens was die individuele chats terugverbond met een specifieke gebruiker, werkruimte of bedrijf.
De onthulling is de laatste wending in een inbreuk die Fireworks AI, een van de meest gebruikte onafhankelijke AI-inferentieplatforms, sinds oktober 2026 in openbare veiligheidsbulletins volgt – en biedt een zeldzaam gedetailleerd beeld van hoe een aanval op de AI-infrastructuur zich daadwerkelijk ontvouwt. Voor meer context over dit verhaal, zie ons meer AI-verhalen.
Wat Fireworks AI heeft bevestigd
Fireworks AI publiceerde zijn oorspronkelijke beveiligingsbulletin op 9 oktober 2026, waarbij de wetshandhaving op de hoogte werd gesteld en Unit 42 van Palo Alto Networks werd ingeschakeld om forensische analyses uit te voeren. In dat stadium zei het bedrijf dat alleen toegang was verkregen tot de in Fireworks opgeslagen geheimen die bij evaluatietaken werden gebruikt.
Het beeld werd aanzienlijk breder in het vervolgbulletin, voor het laatst bijgewerkt op 9 november. Fireworks zegt dat het vervolgens gevolgen heeft ontdekt voor account- en factuurgegevens, en – voor een beperkt aantal accounts – voor geheimen, datasets en onvolledige modellen. Het bedrijf schrijft de aanval toe aan een financieel gemotiveerde cybercriminele groep die zich bezighoudt met "LLMJacking": het stelen van de toegang tot grote taalmodellen zodat de tokens kunnen worden doorverkocht via illegale routeringsgateways. Die handel is zo prominent geworden dat Google Threat Intelligence Group en Mandiant op 2 november een gezamenlijke blogpost publiceerden over de opkomst van LLMJacking.
Het incident escaleerde ook via een eigen toeleveringsketen. Volgens Fireworks kreeg een externe cloudprovider die zijn onderzoeks- en ontwikkelingsmachines hostte op 23 oktober te maken met een eigen beveiligingsincident. De volgende dag gebruikte een ongeautoriseerde derde partij die steunpunt om Fireworks-ontwikkelmachines te bereiken en een ongeautoriseerde werklast uit te voeren, wat een extra impact op de klantgegevens veroorzaakte. Fireworks zegt dat het de activiteit dezelfde dag heeft ontdekt en herstelmaatregelen heeft genomen, en dat het vanaf 25 oktober geen verder bewijs heeft ontdekt van succesvolle ongeautoriseerde toegang tot het platform dat klanten gebruiken.
De gegevenscategorieën die het getroffen interne systeem volgens Fireworks zou kunnen blootleggen: metagegevens van bronnen, zoals identificatiegegevens en beschrijvingen; factuurgegevens, waaronder factuuradressen, factuur- en betalingsgeschiedenis en rekeningsaldi – waarbij betaalkaartnummers niet door Fireworks zijn opgeslagen en daarom niet worden beïnvloed; en, voor bepaalde klanten, modelgewichten en datasets.
Hoe Notion werd betrapt in de explosieradius
Notion gebruikte Fireworks voor twee dingen: classificatietaken die een functie genaamd Insights aandrijven, die klanten helpt hun eigen AI-gebruik te begrijpen, en als een aanbieder van algemene gevolgtrekkingen die open-weight-modellen in het product bedient.
Het bedrijf zegt eerder deze maand op de hoogte te zijn geweest van mogelijke incidenten bij Fireworks en heeft uit voorzorg alle verbindingen met de systemen van Fireworks afgesloten. Op 6 november liet Fireworks Notion weten dat kwaadwillende actoren mogelijk toegang hebben gekregen tot klantgegevens; twee dagen later, op 8 november, bevestigde Fireworks de dataset, waaruit uit de analyse van Notion bleek dat deze de niet-toewijsbare Notion AI-chattranscripties bevatte die voor de Insights-functie werden gebruikt.
Notion heeft de Insights-functie uitgeschakeld tijdens het onderzoek en biedt niet langer open-weight-modellen aan via Fireworks. Volgens de mededeling worden geen andere werkruimtegegevens beïnvloed.
Wat betrokken gebruikers moeten doen
Notion zegt dat het contact heeft opgenomen met de eigenaren van elke getroffen werkruimte en dat klanten die nog niets van het bedrijf hebben gehoord, niet worden getroffen en geen actie hoeven te ondernemen. Eigenaren van werkruimten kunnen de getroffen gegevens binnen Notion bekijken via het helpmenu in de zijbalk, met behulp van de desktop-app of webbrowser. De beoordelingstool is niet toegankelijk op mobiel.
Eigenaars van een Enterprise-abonnement krijgen meer: een CSV van de getroffen gegevens van de werkruimte, plus een geannoteerde versie met metagegevens die identificeren welke gebruiker aan elk chattranscript is gekoppeld. Notion benadrukt dat deze toegevoegde annotaties geen deel uitmaakten van de blootgestelde gegevens; ze werden achteraf geproduceerd om de getroffen organisaties te helpen hun eigen impactanalyse uit te voeren.
Waarom dit incident er verder toe doet dan Notion
De aflevering is een casestudy over het risico van de AI-toeleveringsketen. Bedrijven integreren steeds vaker externe aanbieders van inferenties (leveranciers die namens hen open-weight of gespecialiseerde modellen uitvoeren) in consumentenproducten, en een inbreuk op de infrastructuurlaag kan heimelijk klantinteractiegegevens blootleggen die het productbedrijf zelf nooit heeft opgeslagen.
Het is ook een spraakmakende demonstratie van het LLMJacking-patroon dat Google Threat Intelligence en Mandiant hebben gemarkeerd: aanvallers die geld verdienen aan gestolen AI-infrastructuur door modeltoegang door te verkopen via schaduwgateways, in plaats van gegevens vast te houden voor losgeld in het klassieke patroon. Terwijl bedrijven hun werklasten op AI-inferentieplatforms storten, wordt de veiligheid van die platforms – en van de cloudproviders erachter – een bedrijfsrisico van de eerste orde, en geen voetnoot.
---
Blijf Voorop met AIHet laatste AI-nieuws, analyses en doorbraken — allemaal op één plek.
Lees meer AI-nieuws →
