Notion imefichua kuwa tukio la usalama katika AI ya muuzaji wake wa Fataki AI huenda lilifichua nakala za gumzo za baadhi ya wateja za Notion AI, katika tukio ambalo liliathiri chini ya 1% ya nafasi za kazi za Notion. Katika notisi iliyochapishwa katika kituo chake cha usaidizi, kampuni ya uzalishaji ilisema nakala zilizofichuliwa "hazina sifa" - hazijaandikwa kwa nani aliyeziandika au nafasi ya kazi zilitoka - na hazina matokeo ya simu ya zana, kumaanisha hakuna taarifa katika data iliyounganishwa na mazungumzo ya mtu binafsi na mtumiaji maalum, nafasi ya kazi, au kampuni.
Ufichuzi huo ni zamu ya hivi punde katika ukiukaji ambao Fireworks AI, mojawapo ya majukwaa huru ya uelekezaji ya AI, imekuwa ikifuatilia katika taarifa za usalama wa umma tangu Oktoba 2026 - na inatoa mwonekano adimu wa kina wa jinsi shambulio kwenye miundombinu ya AI inavyotokea. For more context on this story, see our ongoing AI trends.
Fataki AI imethibitisha nini
Fataki AI ilichapisha taarifa yake ya awali ya usalama mnamo Oktoba 9, 2026, ikiarifu watekelezaji sheria na kuwashirikisha Kitengo cha 42 cha Palo Alto Networks kufanya uchanganuzi wa kitaalamu. Katika hatua hiyo, kampuni hiyo ilisema ni siri zilizohifadhiwa tu za Fataki zinazotumiwa katika kazi za tathmini ndizo zinazojulikana kuwa zimefikiwa.
Picha iliongezeka kwa kiasi kikubwa katika taarifa ya ufuatiliaji, iliyosasishwa mara ya mwisho tarehe 9 Novemba. Fataki inasema baadaye iligundua athari kwenye akaunti na maelezo ya malipo, na - kwa seti ndogo ya akaunti - kwa siri, seti za data na miundo isiyokamilika. Kampuni hiyo inahusisha shambulio hilo kutokana na kundi la wahalifu wa mtandaoni waliohamasishwa kifedha wanaojihusisha na "LLMJacking": kuiba ufikiaji wa miundo mikubwa ya lugha ili tokeni ziweze kuuzwa tena kupitia lango zisizo halali. Biashara hiyo imeimarika vya kutosha hivi kwamba Kundi la Ujasusi la Google Threat na Mandiant walichapisha chapisho la pamoja la blogi kuhusu kuongezeka kwa LLMJacking mnamo Novemba 2.
Tukio hilo pia liliongezeka kupitia mlolongo wa usambazaji wa aina yake. Kulingana na Fireworks, mtoa huduma wa wingu wa kampuni nyingine anayepangisha mashine zake za utafiti na ukuzaji alikumbana na tukio lake la usalama mnamo Oktoba 23. Siku iliyofuata, mtu wa tatu ambaye hajaidhinishwa alitumia sehemu hiyo kufikia mashine za kutengeneza Fataki na kuendesha mzigo wa kazi usioidhinishwa, na kusababisha athari ya ziada ya data ya mteja. Fataki inasema iligundua shughuli siku hiyo hiyo na kuchukua hatua za kurekebisha, na kwamba kufikia Oktoba 25 haijapata ushahidi zaidi wa kufanikiwa kwa ufikiaji usioidhinishwa kwenye jukwaa ambalo wateja hutumia.
Kategoria za data ambazo mfumo wa ndani ulioathiriwa unaweza kufichua, kulingana na Fataki: metadata ya nyenzo kama vile vitambulisho na maelezo; maelezo ya bili ikiwa ni pamoja na anwani za bili, ankara na historia ya malipo, na salio la akaunti - pamoja na nambari za kadi za malipo ambazo hazijahifadhiwa na Fireworks na kwa hivyo hazijaathiriwa; na, kwa wateja fulani, uzani wa mfano na seti za data.
Jinsi Notion ilinaswa katika eneo la mlipuko
Dhana iliyotumika Fataki kwa mambo mawili: kazi za uainishaji zinazotumia kipengele kiitwacho Maarifa, ambacho huwasaidia wateja kuelewa matumizi yao ya AI, na kama mtoaji wa makisio wa jumla anayehudumia miundo ya uzani huria ndani ya bidhaa.
Kampuni hiyo inasema ilijifunza kuhusu matukio yanayoweza kutokea kutoka kwa Fataki mapema mwezi huu na kuzima miunganisho yote kwenye mifumo ya Fataki kama tahadhari. Mnamo Novemba 6, Fataki ziliarifu Dhana kwamba watendaji hasidi wanaweza kuwa wamefikia data ya mteja; siku mbili baadaye, tarehe 8 Novemba, Fataki zilithibitisha mkusanyiko wa data, ambao uchanganuzi wa Notion ulionyesha kuwa ni pamoja na manukuu ya gumzo ya Notion AI ambayo yanatumika kwa kipengele cha Maarifa.
Notion imezima kipengele cha Maarifa inapochunguza na haitumii tena miundo ya uzani huria kupitia Fataki. Hakuna data nyingine ya eneo la kazi iliyoathiriwa, kulingana na ilani.
Nini watumiaji walioathiriwa wanapaswa kufanya
Notion inasema imewasiliana na wamiliki wa kila eneo la kazi lililoathiriwa, na kwamba wateja ambao hawajasikia kutoka kwa kampuni hawajaathirika na hawahitaji kuchukua hatua. Wamiliki wa nafasi ya kazi wanaweza kukagua data iliyoathiriwa ndani ya Notion kupitia menyu ya usaidizi ya upau wa kando, kwa kutumia programu ya eneo-kazi au kivinjari - zana ya kukagua haipatikani kwenye simu ya mkononi.
Wamiliki wa mipango ya biashara hupata zaidi: CSV ya data iliyoathiriwa ya nafasi ya kazi, pamoja na toleo la ufafanuzi lenye metadata inayotambulisha ni mtumiaji gani aliyehusishwa na kila nakala ya gumzo. Dhana inasisitiza kuwa maelezo hayo yaliyoongezwa hayakuwa sehemu ya data iliyofichuliwa - yalitolewa baadaye ili kusaidia mashirika yaliyoathiriwa kuendesha uchanganuzi wao wa athari.
Kwa nini tukio hili ni muhimu zaidi ya Mawazo
Kipindi hiki ni kifani katika hatari ya ugavi wa AI. Makampuni yanazidi kupachika watoa huduma wa makisio wa wengine - wachuuzi wanaotumia uzani huria au miundo maalum kwa niaba yao - kwenye bidhaa za watumiaji, na ukiukaji wa safu ya miundombinu unaweza kufichua data ya mwingiliano wa wateja kwa utulivu ambayo kampuni ya bidhaa yenyewe haikuhifadhi kamwe.
Pia ni onyesho la hali ya juu la muundo wa LLMJacking ambao Google Threat Intelligence na Mandiant waliripoti: wavamizi wanaochuma mapato ya miundombinu ya AI iliyoibiwa kwa kuuza tena ufikiaji wa kielelezo kupitia milango ya vivuli, badala ya kushikilia data ya fidia katika muundo wa kawaida. Biashara zinapomimina mzigo wa kazi kwenye majukwaa ya uelekezaji ya AI, usalama wa mifumo hiyo - na watoa huduma wa wingu nyuma yao - unakuwa hatari ya biashara ya mpangilio wa kwanza, sio tanbihi.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
