Notion сообщила, что инцидент безопасности у ее поставщика искусственного интеллекта Fireworks AI мог привести к раскрытию стенограмм чата Notion AI некоторых клиентов, причем это событие затронуло менее 1% рабочих пространств Notion. В уведомлении, опубликованном в справочном центре, компания по повышению производительности заявила, что раскрытые расшифровки были «неустановленными» — не помеченными с указанием того, кто их написал или из какого рабочего пространства они были получены — и не содержали результатов вызова инструментов, а это означает, что никакая информация в данных не связывала отдельные чаты с конкретным пользователем, рабочим пространством или компанией.

Это раскрытие является последним поворотом в взломе, который Fireworks AI, одна из наиболее широко используемых независимых платформ вывода ИИ, отслеживает в бюллетенях по общественной безопасности с октября 2026 года — и оно предлагает редкий подробный взгляд на то, как на самом деле разворачивается атака на инфраструктуру ИИ. Подробнее об этой истории — в нашем тенденции ИИ.

Что подтвердил AI Fireworks

Fireworks AI опубликовала свой первоначальный бюллетень по безопасности 9 октября 2026 года, уведомив правоохранительные органы и привлекая подразделение 42 Palo Alto Networks для проведения судебно-медицинской экспертизы. На этом этапе компания заявила, что доступ был получен только к секретам, хранящимся в Fireworks, которые использовались в оценочных работах.

Картина значительно расширилась в последующем бюллетене, последний раз обновленном 9 ноября. Fireworks заявляет, что впоследствии обнаружила влияние на учетную и платежную информацию, а также — для ограниченного набора учетных записей — на секреты, наборы данных и неполные модели. Компания приписывает атаку финансово мотивированной группе киберпреступников, занимающейся «LLMJacking»: кражей доступа к большим языковым моделям для перепродажи токенов через незаконные шлюзы маршрутизации. Эта сделка стала настолько заметной, что 2 ноября Google Threat Intelligence Group и Mandiant опубликовали совместную запись в блоге о росте LLMJacking.

Инцидент также перерос в собственную цепочку поставок. По данным Fireworks, сторонний поставщик облачных услуг, на котором размещены его машины для исследований и разработок, 23 октября пострадал от собственного инцидента безопасности. На следующий день несанкционированная третья сторона использовала эту точку опоры, чтобы получить доступ к машинам разработки Fireworks и запустить несанкционированную рабочую нагрузку, что привело к дополнительному воздействию на данные клиентов. Fireworks заявляет, что обнаружила активность в тот же день и приняла меры по исправлению ситуации, а также что по состоянию на 25 октября не обнаружила дальнейших доказательств успешного несанкционированного доступа к платформе, которую используют клиенты.

Категории данных, которые затронутая внутренняя система может предоставить, согласно Fireworks: метаданные ресурсов, такие как идентификаторы и описания; платежную информацию, включая адреса для выставления счетов, историю счетов и платежей, а также балансы счетов — при этом номера платежных карт не сохраняются в Fireworks и, следовательно, не затрагиваются; а для некоторых клиентов — веса моделей и наборы данных.

Как Notion попал в радиус взрыва

Notion использовала Fireworks для двух целей: заданий по классификации, обеспечивающих функцию Insights, которая помогает клиентам понять, как они используют ИИ, и в качестве общего поставщика логических выводов, обслуживающего модели с открытым весом внутри продукта.

Компания заявляет, что узнала о потенциальных инцидентах с Fireworks ранее в этом месяце и в качестве меры предосторожности отключила все соединения с системами Fireworks. 6 ноября Fireworks уведомила Notion о том, что злоумышленники могли получить доступ к данным клиентов; два дня спустя, 8 ноября, Fireworks подтвердила набор данных, который, как показал анализ Notion, включал не имеющие отношения к делу стенограммы чатов Notion AI, используемые для функции Insights.

Notion отключил функцию Insights на время расследования и больше не обслуживает модели с открытым весом через Fireworks. Согласно уведомлению, никакие другие данные рабочей области не будут затронуты.

Что следует делать затронутым пользователям

В Notion заявляют, что связались с владельцами всех затронутых рабочих мест, и что клиенты, которые не получили известий от компании, не затронуты и им не нужно предпринимать никаких действий. Владельцы рабочей области могут просмотреть затронутые данные внутри Notion через меню справки на боковой панели, с помощью настольного приложения или веб-браузера — инструмент проверки недоступен на мобильных устройствах.

Владельцы корпоративного плана получают больше: CSV-файл затронутых данных рабочей области, а также аннотированную версию с метаданными, определяющими, какой пользователь был связан с каждой стенограммой чата. Notion подчеркивает, что эти добавленные аннотации не были частью раскрытых данных — они были созданы позже, чтобы помочь пострадавшим организациям провести собственный анализ воздействия.

Почему этот инцидент имеет значение, выходящее за рамки Notion

Этот эпизод представляет собой тематическое исследование рисков в цепочке поставок ИИ. Компании все чаще внедряют сторонних поставщиков логических выводов — поставщиков, которые запускают от их имени открытые или специализированные модели — в потребительские продукты, а нарушение уровня инфраструктуры может незаметно раскрыть данные взаимодействия с клиентами, которые сама продуктовая компания никогда не хранила.

Это также громкая демонстрация шаблона LLMJacking, который отметили Google Threat Intelligence и Mandiant: злоумышленники, которые монетизируют украденную инфраструктуру искусственного интеллекта, перепродавая доступ к модели через теневые шлюзы, вместо того, чтобы хранить данные с целью выкупа по классической схеме. Поскольку предприятия переносят рабочие нагрузки на платформы вывода ИИ, безопасность этих платформ — и стоящих за ними облачных провайдеров — становится корпоративным риском первого порядка, а не сноской.

---

Будьте в курсе ИИ

Последние новости, аналитика и прорывы в сфере ИИ — всё в одном месте.

Читать больше новостей об ИИ →