Notion, AI tedarikçisi Fireworks AI'de meydana gelen bir güvenlik olayının, Notion çalışma alanlarının %1'inden daha azını etkileyen bir olayla bazı müşterilerin Notion AI sohbet transkriptlerini açığa çıkarmış olabileceğini açıkladı. Verimlilik şirketi, yardım merkezinde yayınlanan bir bildirimde, ifşa edilen transkriptlerin "ilişkilendirilemez" olduğunu (bunları kimin yazdığı veya hangi çalışma alanından geldikleri ile etiketlenmediğini) ve herhangi bir araç çağrısı sonucu içermediğini, yani bireysel sohbetleri belirli bir kullanıcıya, çalışma alanına veya şirkete bağlayan verilerde hiçbir bilgi bulunmadığını söyledi.
Açıklama, en yaygın kullanılan bağımsız yapay zeka çıkarım platformlarından biri olan Fireworks AI'nın Ekim 2026'dan bu yana kamu güvenlik bültenlerinde takip ettiği bir ihlalin son aşamasıdır ve yapay zeka altyapısına yönelik bir saldırının gerçekte nasıl ortaya çıktığına dair nadir görülen ayrıntılı bir bakış sunar. For more context on this story, see our ongoing artificial intelligence updates.
Fireworks AI'nın onayladığı şeyler
Fireworks AI, 9 Ekim 2026'da orijinal güvenlik bültenini yayınlayarak kolluk kuvvetlerini bilgilendirdi ve Palo Alto Networks'ün 42. Birimini adli analiz yapması için görevlendirdi. Bu aşamada şirket, yalnızca değerlendirme işlerinde kullanılan Fireworks'te saklanan sırlara erişildiğinin bilindiğini söyledi.
En son 9 Kasım'da güncellenen takip bülteninde bu resim önemli ölçüde genişledi. Fireworks, daha sonra hesap ve faturalama bilgilerinde ve - sınırlı bir hesap kümesi için - gizli dizilerde, veri kümelerinde ve tamamlanmamış modellerde etkiler keşfettiğini söylüyor. Şirket, saldırıyı, "LLMJacking" ile uğraşan mali motivasyonlu bir siber suçlu grubuna bağlıyor: büyük dil modellerine erişimi çalmak, böylece tokenler yasa dışı yönlendirme ağ geçitleri aracılığıyla yeniden satılabiliyor. Bu ticaret, Google Tehdit İstihbarat Grubu ve Mandiant'ın 2 Kasım'da LLMJacking'in yükselişi hakkında ortak bir blog yazısı yayınlamasına neden olacak kadar öne çıktı.
Olay aynı zamanda kendi tedarik zinciri aracılığıyla da tırmandı. Fireworks'e göre, araştırma ve geliştirme makinelerini barındıran bir üçüncü taraf bulut sağlayıcısı, 23 Ekim'de kendi güvenlik olayına maruz kaldı. Ertesi gün, yetkisiz bir üçüncü taraf, Fireworks geliştirme makinelerine ulaşmak ve yetkisiz bir iş yükünü çalıştırmak için bu dayanağı kullandı ve bu da müşteri verilerinin daha fazla etkilenmesine neden oldu. Fireworks, etkinliği aynı gün tespit ettiğini ve düzeltme önlemleri aldığını ve 25 Ekim itibarıyla müşterilerin kullandığı platformda başarılı bir yetkisiz erişime ilişkin daha fazla kanıt tespit etmediğini açıkladı.
Fireworks'e göre, etkilenen dahili sistemin açığa çıkarabileceği veri kategorileri: tanımlayıcılar ve açıklamalar gibi kaynak meta verileri; fatura adresleri, fatura ve ödeme geçmişi ve hesap bakiyeleri dahil olmak üzere fatura bilgileri — ödeme kartı numaraları Fireworks tarafından saklanmaz ve bu nedenle etkilenmez; ve belirli müşteriler için model ağırlıkları ve veri kümeleri.
Notion patlama yarıçapında nasıl yakalandı?
Notion, Fireworks'ü iki şey için kullandı: müşterilerin kendi yapay zeka kullanımlarını anlamalarına yardımcı olan Insights adlı bir özelliği destekleyen sınıflandırma işleri ve ürün içinde açık ağırlıklı modeller sunan genel bir çıkarım sağlayıcısı olarak.
Şirket, bu ayın başlarında Fireworks'ten olası olayları öğrendiğini ve önlem olarak Fireworks sistemlerine olan tüm bağlantıları kapattığını açıkladı. 6 Kasım'da Fireworks, kötü niyetli aktörlerin müşteri verilerine erişmiş olabileceğini Notion'a bildirdi; iki gün sonra, 8 Kasım'da Fireworks, Notion'un analizinin, İçgörüler özelliği için kullanılan ilişkilendirilemez Notion AI sohbet transkriptlerini içerdiğini gösterdiği veri kümesini doğruladı.
Notion, araştırma sırasında Insights özelliğini devre dışı bıraktı ve artık Fireworks aracılığıyla açık ağırlıklı modeller sunmuyor. Bildirime göre başka hiçbir çalışma alanı verisi etkilenmeyecek.
Etkilenen kullanıcıların yapması gerekenler
Notion, etkilenen her çalışma alanının sahipleriyle temasa geçtiğini ve şirketten haber alamayan müşterilerin etkilenmediğini ve herhangi bir işlem yapmalarına gerek olmadığını söyledi. Çalışma alanı sahipleri, Notion'daki etkilenen verileri masaüstü uygulamasını veya web tarayıcısını kullanarak kenar çubuğu yardım menüsü aracılığıyla inceleyebilir; inceleme aracına mobil cihazlardan erişilemez.
Kurumsal plan sahipleri daha fazlasını elde eder: çalışma alanının etkilenen verilerinin bir CSV'sine ek olarak, her bir sohbet metniyle hangi kullanıcının ilişkilendirildiğini tanımlayan meta verileri içeren açıklamalı bir sürüm. Notion, eklenen bu ek açıklamaların açığa çıkan verilerin bir parçası olmadığını, etkilenen kuruluşların kendi etki analizlerini yürütmelerine yardımcı olmak için daha sonra oluşturulduğunu vurguluyor.
Bu olay neden Notion'un ötesinde önemli?
Bölüm, yapay zeka tedarik zinciri riskine ilişkin bir vaka çalışmasıdır. Şirketler giderek daha fazla üçüncü taraf çıkarım sağlayıcılarını (kendi adlarına açık ağırlık veya özel modeller çalıştıran satıcılar) tüketici ürünlerine dahil ediyor ve altyapı katmanındaki bir ihlal, ürün şirketinin kendisinin asla saklamadığı müşteri etkileşimi verilerini sessizce açığa çıkarabilir.
Bu aynı zamanda Google Threat Intelligence ve Mandiant'ın işaretlediği LLMJacking modelinin yüksek profilli bir gösterimidir: klasik modelde verileri fidye için tutmak yerine, gölge ağ geçitleri aracılığıyla model erişimini yeniden satarak çalınan yapay zeka altyapısından para kazanan saldırganlar. İşletmeler iş yüklerini yapay zeka çıkarım platformlarına aktardıkça, bu platformların ve bunların arkasındaki bulut sağlayıcılarının güvenliği bir dipnot değil, birinci dereceden bir kurumsal risk haline geliyor.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
