Notion đã tiết lộ rằng một sự cố bảo mật tại nhà cung cấp AI Fireworks AI của họ có thể đã làm lộ bản ghi trò chuyện Notion AI của một số khách hàng, trong một sự kiện ảnh hưởng đến ít hơn 1% không gian làm việc của Notion. Trong một thông báo được đăng trên trung tâm trợ giúp của mình, công ty năng suất cho biết các bản ghi bị lộ là "không thể phân bổ được" — không được gắn nhãn ai đã viết chúng hoặc chúng đến từ không gian làm việc nào — và không chứa kết quả cuộc gọi công cụ, nghĩa là không có thông tin nào trong dữ liệu liên kết các cuộc trò chuyện riêng lẻ với một người dùng, không gian làm việc hoặc công ty cụ thể.
Tiết lộ này là vụ vi phạm mới nhất mà Fireworks AI, một trong những nền tảng suy luận AI độc lập được sử dụng rộng rãi nhất, đã theo dõi trong các bản tin an ninh công cộng kể từ tháng 10 năm 2026 - và nó cung cấp một cái nhìn chi tiết hiếm hoi về cách một cuộc tấn công vào cơ sở hạ tầng AI thực sự diễn ra. For more context on this story, see our ongoing AI trends.
AI đã xác nhận những gì về pháo hoa
Fireworks AI đã xuất bản bản tin bảo mật ban đầu vào ngày 9 tháng 10 năm 2026, thông báo cho cơ quan thực thi pháp luật và yêu cầu Đơn vị 42 của Palo Alto Networks tiến hành phân tích pháp y. Ở giai đoạn đó, công ty cho biết chỉ những bí mật được lưu trữ trong Fireworks được sử dụng trong công việc đánh giá mới được biết là đã bị truy cập.
Bức tranh đã mở rộng đáng kể trong bản tin tiếp theo, được cập nhật lần cuối vào ngày 9 tháng 11. Fireworks cho biết sau đó họ đã phát hiện ra các tác động đối với thông tin tài khoản và thanh toán, cũng như – đối với một nhóm tài khoản hạn chế – đối với các bí mật, tập dữ liệu và mô hình chưa hoàn chỉnh. Công ty quy cuộc tấn công cho một nhóm tội phạm mạng có động cơ tài chính tham gia vào "LLMJacking": đánh cắp quyền truy cập vào các mô hình ngôn ngữ lớn để mã thông báo có thể được bán lại thông qua các cổng định tuyến bất hợp pháp. Giao dịch đó đã phát triển đủ nổi bật đến mức Nhóm thông minh mối đe dọa của Google và Mandiant đã xuất bản một bài đăng blog chung về sự nổi lên của LLMJacking vào ngày 2 tháng 11.
Vụ việc cũng leo thang thông qua chuỗi cung ứng của chính nó. Theo Fireworks, một nhà cung cấp đám mây bên thứ ba lưu trữ các máy nghiên cứu và phát triển của họ đã gặp phải sự cố bảo mật vào ngày 23 tháng 10. Ngày hôm sau, một bên thứ ba trái phép đã sử dụng chỗ đứng đó để tiếp cận các máy phát triển Fireworks và chạy một khối lượng công việc trái phép, gây thêm tác động đến dữ liệu khách hàng. Fireworks cho biết họ đã phát hiện hoạt động này cùng ngày và thực hiện các biện pháp khắc phục, đồng thời cho đến ngày 25 tháng 10, họ vẫn chưa phát hiện thêm bằng chứng nào về việc truy cập trái phép thành công vào nền tảng mà khách hàng sử dụng.
Các loại dữ liệu mà hệ thống nội bộ bị ảnh hưởng có thể hiển thị trên mỗi Pháo hoa: siêu dữ liệu tài nguyên như mã nhận dạng và mô tả; thông tin thanh toán bao gồm địa chỉ thanh toán, hóa đơn và lịch sử thanh toán cũng như số dư tài khoản — với số thẻ thanh toán không được Fireworks lưu trữ và do đó không bị ảnh hưởng; và đối với một số khách hàng nhất định, trọng lượng mô hình và bộ dữ liệu.
Làm thế nào Notion bị bắt trong bán kính vụ nổ
Notion đã sử dụng Fireworks cho hai mục đích: phân loại công việc hỗ trợ tính năng có tên Thông tin chi tiết, giúp khách hàng hiểu cách sử dụng AI của chính họ và với tư cách là nhà cung cấp suy luận chung phục vụ các mô hình trọng lượng mở bên trong sản phẩm.
Công ty cho biết họ đã biết về các sự cố tiềm ẩn từ Fireworks vào đầu tháng này và tắt tất cả các kết nối với hệ thống của Fireworks để đề phòng. Vào ngày 6 tháng 11, Fireworks đã thông báo cho Notion rằng những kẻ độc hại có thể đã truy cập dữ liệu khách hàng; hai ngày sau, vào ngày 8 tháng 11, Fireworks xác nhận tập dữ liệu mà phân tích của Notion cho thấy bao gồm các bản ghi trò chuyện Notion AI không thể phân bổ được sử dụng cho tính năng Thông tin chi tiết.
Notion đã vô hiệu hóa tính năng Thông tin chi tiết trong khi điều tra và không còn cung cấp các mô hình có trọng lượng mở thông qua Pháo hoa nữa. Theo thông báo, không có dữ liệu không gian làm việc nào khác bị ảnh hưởng.
Người dùng bị ảnh hưởng nên làm gì
Notion cho biết họ đã liên hệ với chủ sở hữu của mọi không gian làm việc bị ảnh hưởng và những khách hàng chưa nhận được thông tin từ công ty sẽ không bị ảnh hưởng và không cần phải thực hiện hành động nào. Chủ sở hữu không gian làm việc có thể xem lại dữ liệu bị ảnh hưởng bên trong Notion thông qua menu trợ giúp thanh bên, sử dụng ứng dụng dành cho máy tính để bàn hoặc trình duyệt web — công cụ đánh giá không thể truy cập được trên thiết bị di động.
Chủ sở hữu gói doanh nghiệp nhận được nhiều hơn: tệp CSV chứa dữ liệu bị ảnh hưởng của không gian làm việc, cùng với phiên bản có chú thích với siêu dữ liệu xác định người dùng nào được liên kết với từng bản ghi cuộc trò chuyện. Notion nhấn mạnh rằng những chú thích được thêm vào đó không phải là một phần của dữ liệu bị lộ - chúng được tạo ra sau đó để giúp các tổ chức bị ảnh hưởng thực hiện phân tích tác động của riêng họ.
Tại sao sự cố này lại quan trọng hơn Notion
Tập này là một nghiên cứu điển hình về rủi ro chuỗi cung ứng AI. Các công ty ngày càng nhúng các nhà cung cấp suy luận bên thứ ba - các nhà cung cấp thay mặt họ chạy các mô hình mở hoặc chuyên biệt - vào các sản phẩm tiêu dùng và vi phạm ở lớp cơ sở hạ tầng có thể lặng lẽ làm lộ dữ liệu tương tác của khách hàng mà bản thân công ty sản phẩm không bao giờ lưu trữ.
Đây cũng là một minh chứng nổi bật về mẫu LLMJacking mà Google Threat Intelligence và Mandiant đã gắn cờ: những kẻ tấn công kiếm tiền từ cơ sở hạ tầng AI bị đánh cắp bằng cách bán lại quyền truy cập mô hình thông qua cổng bóng tối, thay vì giữ dữ liệu để đòi tiền chuộc theo mẫu cổ điển. Khi các doanh nghiệp đổ khối lượng công việc lên nền tảng suy luận AI, tính bảo mật của các nền tảng đó - và của các nhà cung cấp đám mây đằng sau chúng - đang trở thành rủi ro doanh nghiệp hàng đầu chứ không phải là chú thích cuối trang.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
