Firma Notion ujawniła, że incydent związany z bezpieczeństwem u dostawcy sztucznej inteligencji, firmy Fireworks AI, mógł spowodować ujawnienie transkrypcji czatów Notion AI niektórych klientów, co dotknęło mniej niż 1% obszarów roboczych Notion. W notatce opublikowanej w swoim centrum pomocy firma zajmująca się wydajnością stwierdziła, że ujawnionych transkrypcji „nie można przypisać” – nie oznaczono, kto je napisał ani z jakiego obszaru roboczego pochodzą – i nie zawierały żadnych wyników wywołań narzędzi, co oznacza, że żadne informacje w danych nie wiązały poszczególnych rozmów z konkretnym użytkownikiem, obszarem roboczym lub firmą.
Ujawnienie stanowi najnowszy etap naruszenia, które Fireworks AI, jedna z najpowszechniej używanych niezależnych platform wnioskowania AI, śledzi w biuletynach bezpieczeństwa publicznego od października 2026 r. i oferuje rzadkie szczegółowe spojrzenie na faktyczny przebieg ataku na infrastrukturę sztucznej inteligencji. Więcej kontekstu na ten temat znajdziesz w naszych najnowsze osiągnięcia AI.
Co potwierdziła sztuczna inteligencja Fireworks
Firma Fireworks AI opublikowała swój oryginalny biuletyn dotyczący bezpieczeństwa 9 października 2026 r., powiadamiając organy ścigania i angażując jednostkę 42 Palo Alto Networks do przeprowadzenia analizy kryminalistycznej. Na tym etapie firma podała, że dostęp do danych uzyskano jedynie w plikach tajnych przechowywanych w programie Fireworks, używanych podczas zadań ewaluacyjnych.
Obraz znacznie się poszerzył w kolejnym biuletynie, ostatnio zaktualizowanym 9 listopada. Fireworks twierdzi, że później odkrył wpływ na informacje o kontach i rozliczeniach, a także – w przypadku ograniczonego zestawu kont – na tajemnice, zbiory danych i niekompletne modele. Firma przypisuje atak grupie cyberprzestępczej motywowanej finansowo, zaangażowanej w „LLMJacking”: kradzież dostępu do dużych modeli językowych, aby można było odsprzedać tokeny za pośrednictwem nielegalnych bramek routingowych. Handel ten stał się na tyle widoczny, że 2 listopada Google Threat Intelligence Group i Mandiant opublikowały wspólny post na blogu na temat wzrostu popularności LLMJacking.
Incydent nasilił się również poprzez własny łańcuch dostaw. Według Fireworks, zewnętrzny dostawca usług w chmurze, udostępniający swoje maszyny badawczo-rozwojowe, 23 października doświadczył własnego incydentu związanego z bezpieczeństwem. Następnego dnia nieupoważniona strona trzecia wykorzystała ten punkt dostępu, aby uzyskać dostęp do maszyn programistycznych Fireworks i wykonać nieautoryzowane obciążenie, co spowodowało dodatkowy wpływ na dane klientów. Fireworks twierdzi, że wykrył tę aktywność tego samego dnia i podjął działania zaradcze, a od 25 października nie wykrył dalszych dowodów na pomyślny nieautoryzowany dostęp do platformy, z której korzystają klienci.
Kategorie danych, których może ujawnić system wewnętrzny, którego dotyczy problem, według programu Fireworks: metadane zasobów, takie jak identyfikatory i opisy; informacje rozliczeniowe, w tym adresy rozliczeniowe, historię faktur i płatności oraz salda kont — przy czym numery kart płatniczych nie są przechowywane przez Fireworks i dlatego nie ma to na nie wpływu; oraz, w przypadku niektórych klientów, wagi modeli i zbiory danych.
Jak Notion został złapany w promieniu wybuchu
Firma Notion korzystała z Fireworks do dwóch celów: zadań klasyfikacji obsługujących funkcję o nazwie Insights, która pomaga klientom zrozumieć własne wykorzystanie sztucznej inteligencji, oraz jako ogólnego dostawcy wnioskowania obsługującego modele o otwartej wadze w produkcie.
Firma twierdzi, że dowiedziała się o potencjalnych incydentach związanych z Fireworks na początku tego miesiąca i na wszelki wypadek wyłączyła wszystkie połączenia z systemami Fireworks. 6 listopada firma Fireworks powiadomiła firmę Notion, że złośliwi aktorzy mogli uzyskać dostęp do danych klientów; dwa dni później, 8 listopada, firma Fireworks potwierdziła zbiór danych, który, jak wykazała analiza Notion, zawierał transkrypcje czatów Notion AI, których nie można przypisać, używanych w funkcji Insights.
Firma Notion wyłączyła funkcję Statystyki na czas badania i nie udostępnia już modeli z otwartą wagą w Fireworks. Zgodnie z powiadomieniem nie ma to wpływu na żadne inne dane obszaru roboczego.
Co powinni zrobić użytkownicy, których to dotyczy
Notion twierdzi, że skontaktowało się z właścicielami każdego miejsca pracy, którego dotyczy problem, oraz że klienci, którzy nie otrzymali od firmy żadnej wiadomości, nie są dotknięci problemem i nie muszą podejmować żadnych działań. Właściciele Workspace mogą przeglądać dane, których dotyczy problem, w Notion za pośrednictwem menu pomocy na pasku bocznym, aplikacji komputerowej lub przeglądarki internetowej – narzędzie do sprawdzania nie jest dostępne na urządzeniach mobilnych.
Właściciele planów korporacyjnych zyskują więcej: plik CSV danych obszaru roboczego, którego dotyczy problem, a także wersję z adnotacjami z metadanymi identyfikującymi użytkownika powiązanego z każdą transkrypcją czatu. Firma Notion podkreśla, że te dodane adnotacje nie były częścią ujawnionych danych — zostały utworzone później, aby pomóc dotkniętym organizacjom w przeprowadzeniu własnej analizy wpływu.
Dlaczego ten incydent ma znaczenie poza Pojęciem
Odcinek jest studium przypadku dotyczącym ryzyka w łańcuchu dostaw AI. Firmy coraz częściej włączają zewnętrznych dostawców wnioskowania — dostawców, którzy w ich imieniu uruchamiają modele otwarte lub specjalistyczne — do produktów konsumenckich, a naruszenie w warstwie infrastruktury może po cichu ujawnić dane dotyczące interakcji z klientami, których sama firma dostarczająca produkt nigdy nie przechowywała.
Jest to także głośna demonstracja wzorca LLMJacking oznaczonego przez Google Threat Intelligence i Mandiant: atakujący zarabiają na skradzionej infrastrukturze sztucznej inteligencji, odsprzedając dostęp do modeli za pośrednictwem bram cienia, zamiast przechowywać dane dla okupu według klasycznego wzorca. W miarę jak przedsiębiorstwa przenoszą obciążenia na platformy wnioskowania AI, bezpieczeństwo tych platform – i stojących za nimi dostawców usług w chmurze – staje się ryzykiem dla przedsiębiorstw pierwszego rzędu, a nie przypisem.
---
Bądź na Bieżąco z AINajnowsze wiadomości, analizy i przełomy w dziedzinie AI — wszystko w jednym miejscu.
Czytaj więcej wiadomości AI →
