Notion a dezvăluit că un incident de securitate la furnizorul său de AI, Fireworks AI, ar putea fi expus transcripțiile chat-ului Notion AI ale unor clienți, într-un eveniment care a afectat mai puțin de 1% din spațiile de lucru Notion. Într-o notificare publicată în centrul său de ajutor, compania de productivitate a spus că transcrierile expuse erau „neatribuibile” - nu erau etichetate cu cine le-a scris sau din ce spațiu de lucru provin - și nu conțineau niciun rezultat al apelurilor de instrumente, ceea ce înseamnă că nicio informație din date nu leagă conversațiile individuale cu un anumit utilizator, spațiu de lucru sau companie.
Dezvăluirea este cea mai recentă întorsătură a unei încălcări pe care Fireworks AI, una dintre cele mai utilizate platforme independente de inferență AI, a urmărit-o în buletinele de securitate publică din octombrie 2026 – și oferă o privire detaliată rară asupra modului în care se desfășoară de fapt un atac asupra infrastructurii AI. For more context on this story, see our ongoing breaking AI news.
Ce a confirmat Fireworks AI
Fireworks AI și-a publicat buletinul original de securitate pe 9 octombrie 2026, notificând forțele de ordine și angajând Unitatea 42 din Palo Alto Networks pentru a efectua analize criminalistice. În acea etapă, compania a spus că numai secretele stocate în Fireworks utilizate în joburile de evaluare erau cunoscute că au fost accesate.
Imaginea s-a extins considerabil în buletinul de urmărire, actualizat ultima dată pe 9 noiembrie. Fireworks spune că a descoperit ulterior impactul asupra informațiilor de cont și de facturare și, pentru un set limitat de conturi, asupra secretelor, seturilor de date și modelelor incomplete. Compania atribuie atacul unui grup de infractori cibernetici motivat financiar, implicat în „LLMJacking”: furtul de acces la modele de limbaj mari, astfel încât token-urile să poată fi revândute prin gateway-uri ilicite de rutare. Acest comerț a crescut suficient de proeminent încât Google Threat Intelligence Group și Mandiant au publicat o postare comună pe blog despre ascensiunea LLMJacking pe 2 noiembrie.
Incidentul a escaladat și printr-un lanț de aprovizionare propriu. Potrivit Fireworks, un furnizor de cloud terță parte care găzduiește mașinile sale de cercetare și dezvoltare a suferit propriul incident de securitate pe 23 octombrie. A doua zi, o terță parte neautorizată a folosit acel punct de sprijin pentru a ajunge la mașinile de dezvoltare Fireworks și a rula o sarcină de lucru neautorizată, provocând un impact suplimentar asupra datelor clienților. Fireworks spune că a detectat activitatea în aceeași zi și a luat măsuri de remediere și că, din 25 octombrie, nu a detectat alte dovezi ale accesului neautorizat cu succes pe platforma utilizată de clienți.
Categoriile de date pe care sistemul intern afectat le-ar putea expune, pe Fireworks: metadate ale resurselor, cum ar fi identificatorii și descrierile; informații de facturare, inclusiv adrese de facturare, istoricul facturilor și plăților și soldurile conturilor - cu numerele cardurilor de plată care nu sunt stocate de Fireworks și, prin urmare, nu sunt afectate; și, pentru anumiți clienți, greutățile modelului și seturile de date.
Cum a fost prins Notion în raza exploziei
Notion a folosit Fireworks pentru două lucruri: locuri de muncă de clasificare care oferă o funcție numită Insights, care îi ajută pe clienți să-și înțeleagă propria utilizare a AI și ca furnizor de inferențe generale care deservește modele deschise în interiorul produsului.
Compania spune că a aflat despre potențiale incidente de la Fireworks la începutul acestei luni și a oprit toate conexiunile la sistemele Fireworks, ca măsură de precauție. Pe 6 noiembrie, Fireworks a notificat-o pe Notion că este posibil ca actori rău intenționați să fi accesat datele clienților; două zile mai târziu, pe 8 noiembrie, Fireworks a confirmat setul de date, despre care analiza Notion a arătat că includea transcrierile de chat Notion AI neatribuibile utilizate pentru funcția Insights.
Notion a dezactivat funcția Insights în timp ce investighează și nu mai deservește modele deschise prin Fireworks. Nu sunt afectate alte date ale spațiului de lucru, conform notificării.
Ce ar trebui să facă utilizatorii afectați
Notion spune că a contactat proprietarii fiecărui spațiu de lucru afectat și că clienții care nu au auzit de la companie nu sunt afectați și nu trebuie să ia nicio măsură. Proprietarii spațiului de lucru pot examina datele afectate din Notion prin meniul de ajutor din bara laterală, folosind aplicația desktop sau browserul web - instrumentul de examinare nu este accesibil pe mobil.
Proprietarii de planuri de întreprindere primesc mai mult: un CSV al datelor afectate ale spațiului de lucru, plus o versiune adnotată cu metadate care identifică utilizatorul asociat cu fiecare transcriere a chatului. Noțiunea subliniază că acele adnotări adăugate nu făceau parte din datele expuse - ele au fost produse ulterior pentru a ajuta organizațiile afectate să își desfășoare propria analiză de impact.
De ce contează acest incident dincolo de noțiune
Episodul este un studiu de caz privind riscul lanțului de aprovizionare cu AI. Companiile încorporează din ce în ce mai mult furnizori de inferențe terți – furnizori care rulează modele deschise sau specializate în numele lor – în produsele de consum, iar o încălcare la nivelul infrastructurii poate expune în liniște datele de interacțiune cu clienții pe care compania de produse nu le-a stocat niciodată.
Este, de asemenea, o demonstrație importantă a modelului LLMJacking pe care Google Threat Intelligence și Mandiant l-au semnalat: atacatori care monetizează infrastructura AI furată prin revânzarea accesului la model prin gateway-uri umbră, în loc să dețină date pentru răscumpărare în modelul clasic. Pe măsură ce întreprinderile transferă sarcini de lucru pe platformele de inferență AI, securitatea acestor platforme - și a furnizorilor de cloud din spatele lor - devine un risc de primă ordine a întreprinderii, nu o notă de subsol.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
