Notion ได้เปิดเผยว่าเหตุการณ์ด้านความปลอดภัยที่ Fireworks AI ของผู้จำหน่าย AI อาจเปิดเผยข้อความแชท Notion AI ของลูกค้าบางราย ในกรณีที่ส่งผลกระทบต่อพื้นที่ทำงานของ Notion น้อยกว่า 1% ในประกาศที่เผยแพร่ในศูนย์ช่วยเหลือ บริษัทด้านประสิทธิภาพกล่าวว่าข้อความถอดเสียงที่เปิดเผยนั้น "ไม่สามารถระบุแหล่งที่มาได้" - ไม่มีป้ายกำกับว่าใครเป็นคนเขียนหรือมาจากพื้นที่ทำงานใด - และไม่มีผลลัพธ์การเรียกเครื่องมือ ซึ่งหมายความว่าไม่มีข้อมูลในข้อมูลที่เชื่อมโยงกับการแชทแต่ละรายการกลับไปยังผู้ใช้ พื้นที่ทำงาน หรือบริษัทใดโดยเฉพาะ

การเปิดเผยครั้งนี้ถือเป็นการละเมิดครั้งล่าสุดที่ Fireworks AI ซึ่งเป็นหนึ่งในแพลตฟอร์มการอนุมาน AI อิสระที่ใช้กันอย่างแพร่หลายที่สุด ได้ติดตามในกระดานข่าวด้านความปลอดภัยสาธารณะตั้งแต่เดือนตุลาคม 2569 และให้รายละเอียดที่ไม่ค่อยพบเห็นเกี่ยวกับวิธีการโจมตีโครงสร้างพื้นฐาน AI ที่เกิดขึ้นจริง For more context on this story, see our ongoing latest AI developments.

สิ่งที่ AI ดอกไม้ไฟยืนยันแล้ว

Fireworks AI เผยแพร่กระดานข่าวด้านความปลอดภัยดั้งเดิมเมื่อวันที่ 9 ตุลาคม 2026 โดยแจ้งหน่วยงานบังคับใช้กฎหมายและมอบหมายให้หน่วย 42 ของ Palo Alto Networks ดำเนินการวิเคราะห์ทางนิติเวช ในขั้นตอนนั้น บริษัทกล่าวว่ามีเพียงความลับที่จัดเก็บดอกไม้ไฟซึ่งใช้ในการประเมินเท่านั้นที่เข้าถึงได้

รูปภาพขยายกว้างขึ้นอย่างมากในกระดานข่าวติดตามผล ซึ่งอัปเดตครั้งล่าสุดเมื่อวันที่ 9 พฤศจิกายน พลุบอกว่าต่อมาได้ค้นพบผลกระทบต่อบัญชีและข้อมูลการเรียกเก็บเงิน และสำหรับกลุ่มบัญชีที่จำกัด ต่อความลับ ชุดข้อมูล และแบบจำลองที่ไม่สมบูรณ์ บริษัทระบุว่าการโจมตีเป็นกลุ่มอาชญากรไซเบอร์ที่มีแรงจูงใจทางการเงินซึ่งเกี่ยวข้องกับ "LLMJacking": ขโมยการเข้าถึงโมเดลภาษาขนาดใหญ่เพื่อให้สามารถขายโทเค็นต่อผ่านเกตเวย์การกำหนดเส้นทางที่ผิดกฎหมาย การค้าดังกล่าวมีความโดดเด่นมากพอที่ Google Threat Intelligence Group และ Mandiant เผยแพร่บล็อกโพสต์ร่วมกันเกี่ยวกับการเพิ่มขึ้นของ LLMJacking เมื่อวันที่ 2 พฤศจิกายน

เหตุการณ์ดังกล่าวยังรุนแรงขึ้นผ่านห่วงโซ่อุปทานของตนเอง ตามข้อมูลของ Fireworks ผู้ให้บริการคลาวด์บุคคลที่สามที่โฮสต์เครื่องวิจัยและพัฒนาประสบปัญหาด้านความปลอดภัยในวันที่ 23 ตุลาคม ในวันรุ่งขึ้น บุคคลที่สามที่ไม่ได้รับอนุญาตใช้ฐานหลักนั้นเพื่อเข้าถึงเครื่องพัฒนา Fireworks และรันเวิร์กโหลดที่ไม่ได้รับอนุญาต ส่งผลให้ข้อมูลลูกค้าได้รับผลกระทบเพิ่มเติม Fireworks กล่าวว่าตรวจพบกิจกรรมดังกล่าวในวันเดียวกันและดำเนินมาตรการแก้ไข และ ณ วันที่ 25 ตุลาคม ยังตรวจไม่พบหลักฐานเพิ่มเติมของการเข้าถึงแพลตฟอร์มที่ลูกค้าใช้โดยไม่ได้รับอนุญาตสำเร็จ

หมวดหมู่ของข้อมูลที่ระบบภายในที่ได้รับผลกระทบสามารถเปิดเผยได้ต่อดอกไม้ไฟ: ข้อมูลเมตาของทรัพยากร เช่น ตัวระบุและคำอธิบาย ข้อมูลการเรียกเก็บเงิน รวมถึงที่อยู่สำหรับการเรียกเก็บเงิน ใบแจ้งหนี้และประวัติการชำระเงิน และยอดคงเหลือในบัญชี — โดยหมายเลขบัตรชำระเงินไม่ได้จัดเก็บโดย Fireworks จึงไม่ได้รับผลกระทบ และสำหรับลูกค้าบางราย น้ำหนักโมเดลและชุดข้อมูล

ความคิดถูกจับได้อย่างไรในรัศมีการระเบิด

Notion ใช้ Fireworks เพื่อสองสิ่ง: งานจำแนกประเภทที่ขับเคลื่อนฟีเจอร์ที่เรียกว่า Insights ซึ่งช่วยให้ลูกค้าเข้าใจการใช้งาน AI ของตนเอง และในฐานะผู้ให้บริการอนุมานทั่วไปที่ให้บริการโมเดล Open Weight ภายในผลิตภัณฑ์

บริษัทกล่าวว่าทราบถึงเหตุการณ์ที่อาจเกิดขึ้นจาก Fireworks เมื่อต้นเดือนนี้ และปิดการเชื่อมต่อทั้งหมดกับระบบของ Fireworks เพื่อเป็นการป้องกันไว้ก่อน เมื่อวันที่ 6 พฤศจิกายน Fireworks แจ้ง Notion ว่าผู้ประสงค์ร้ายอาจเข้าถึงข้อมูลลูกค้า สองวันต่อมา ในวันที่ 8 พฤศจิกายน Fireworks ยืนยันชุดข้อมูล ซึ่งการวิเคราะห์ของ Notion แสดงให้เห็นว่ามีข้อความแชท Notion AI ที่ไม่สามารถระบุแหล่งที่มาได้ ซึ่งใช้สำหรับฟีเจอร์ Insights

Notion ได้ปิดการใช้งานฟีเจอร์ Insights ในขณะที่กำลังตรวจสอบ และจะไม่ให้บริการโมเดลแบบ open-weight ผ่าน Fireworks อีกต่อไป ไม่มีข้อมูลพื้นที่ทำงานอื่นใดได้รับผลกระทบตามประกาศ

สิ่งที่ผู้ใช้ได้รับผลกระทบควรทำอย่างไร

Notion กล่าวว่าได้ติดต่อกับเจ้าของพื้นที่ทำงานทุกแห่งที่ได้รับผลกระทบแล้ว และลูกค้าที่ไม่ได้รับการติดต่อจากบริษัทจะไม่ได้รับผลกระทบและไม่จำเป็นต้องดำเนินการใดๆ เจ้าของพื้นที่ทำงานสามารถตรวจสอบข้อมูลที่ได้รับผลกระทบภายใน Notion ผ่านเมนูวิธีใช้แถบด้านข้าง โดยใช้แอปเดสก์ท็อปหรือเว็บเบราว์เซอร์ เครื่องมือตรวจสอบไม่สามารถเข้าถึงได้บนมือถือ

เจ้าของแผนระดับองค์กรจะได้รับมากขึ้น: ไฟล์ CSV ของข้อมูลที่ได้รับผลกระทบจากพื้นที่ทำงาน รวมถึงเวอร์ชันที่มีคำอธิบายประกอบพร้อมข้อมูลเมตาที่ระบุว่าผู้ใช้รายใดที่เกี่ยวข้องกับการถอดเสียงแชทแต่ละรายการ Notion เน้นย้ำว่าคำอธิบายประกอบที่เพิ่มเข้ามาเหล่านั้นไม่ได้เป็นส่วนหนึ่งของข้อมูลที่เปิดเผย แต่ถูกสร้างขึ้นในภายหลังเพื่อช่วยให้องค์กรที่ได้รับผลกระทบดำเนินการวิเคราะห์ผลกระทบของตนเอง

เหตุใดเหตุการณ์นี้จึงมีความสำคัญเกินกว่าความคิด

ในตอนนี้เป็นกรณีศึกษาเกี่ยวกับความเสี่ยงในห่วงโซ่อุปทานของ AI บริษัทต่างๆ ฝังผู้ให้บริการการอนุมานบุคคลที่สามมากขึ้นเรื่อยๆ — ผู้จำหน่ายที่ใช้โมเดลแบบ open-weight หรือเฉพาะทางในนามของพวกเขา — ลงในผลิตภัณฑ์สำหรับผู้บริโภค และการละเมิดที่ชั้นโครงสร้างพื้นฐานสามารถเปิดเผยข้อมูลการโต้ตอบของลูกค้าอย่างเงียบๆ ที่บริษัทผลิตภัณฑ์ไม่เคยเก็บไว้

นอกจากนี้ยังเป็นการสาธิตรูปแบบ LLMJacking ที่มีชื่อเสียงซึ่ง Google Threat Intelligence และ Mandiant ตั้งค่าสถานะ: ผู้โจมตีที่สร้างรายได้จากโครงสร้างพื้นฐาน AI ที่ถูกขโมยโดยการขายการเข้าถึงโมเดลผ่านเกตเวย์เงา แทนที่จะเก็บข้อมูลเพื่อเรียกค่าไถ่ในรูปแบบคลาสสิก ในขณะที่องค์กรต่างๆ เทปริมาณงานลงบนแพลตฟอร์มการอนุมาน AI ความปลอดภัยของแพลตฟอร์มเหล่านั้นและของผู้ให้บริการระบบคลาวด์ที่อยู่เบื้องหลังกำลังกลายเป็นความเสี่ยงระดับองค์กรอันดับหนึ่ง ไม่ใช่เชิงอรรถ

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →