حمله سایبری در ارائه‌دهنده استنباط Fireworks AI بخشی از داده‌های مشتریان را افشا کرد و Notion تأیید کرده که مجموعه آسیب‌دیده شامل رونوشت گفت‌وگوهای Notion AI در قابلیت Insights بوده است. Zack Whittaker از TechCrunch اثر این رخداد بر مشتریان را در ۱۲ نوامبر ۲۰۲۶، پس از اطلاعیه‌های رسمی هر دو شرکت، گزارش کرد. Notion می‌گوید کمتر از ۱ درصد فضاهای کاری تحت تأثیر قرار گرفته‌اند.

در بولتن امنیتی که آخرین بار در ۹ نوامبر به‌روز شده، Fireworks گفت یک ارائه‌دهنده رایانش ابری ثالث که میزبان ماشین‌های تحقیق و توسعه این شرکت بوده، در ۲۳ اکتبر دچار حادثه امنیتی شده است. به گفته شرکت، در ۲۴ اکتبر طرفی غیرمجاز از همان مسیر به ماشین‌های توسعه Fireworks رسید و بارکاری را اجرا کرد که به اثر بیشتر روی داده‌های مشتریان انجامید. Fireworks گفت همان روز این فعالیت را شناسایی کرده و تا ۲۵ اکتبر دسترسی غیرمجاز موفق دیگری روی بستر مورد استفاده مشتریان ندیده است. شرکت این بولتن را به‌روزرسانی اطلاعیه‌ای مورخ ۹ اکتبر دانست و گفت به نیروی انتظامی خبر داده و از Unit 42 وابسته به Palo Alto Networks کمک گرفته است.

Fireworks گفت برنامه داخلی آسیب‌دیده به فراداده منابع، اطلاعات صورت‌حساب مانند نشانی‌ها، تاریخچه فاکتور و پرداخت، مانده حساب و مصرف اعتبار، و برای برخی مشتریان به زیرمجموعه‌ای از وزن‌های ناقص مدل و مجموعه‌داده‌ها دسترسی می‌داده است. به گفته شرکت، شماره کارت پرداخت نزد Fireworks ذخیره نمی‌شود و آسیب ندیده است. شواهد به گفته شرکت به گروهی مجرمانه با انگیزه مالی اشاره دارد که هدفش فروش توکن حاصل از دسترسی غیرمجاز به مدل‌های زبانی است؛ الگویی که LLMJacking نامیده می‌شود. Fireworks همچنین گفت اثرگذاری بر Inference، Training SDK و Nexus را مشاهده نکرده؛ خدماتی که به گفته‌اش به‌طور پیش‌فرض نگهداری صفر داده دارند. VentureBeat بعداً اشاره کرد که یک نوشته عمومی مدیرعامل، Lin Qiao، استنباط دسته‌ای را از این اطمینان کنار گذاشته است. بولتن رسمی این قید را ندارد.

اطلاعیه Notion، که ابتدا در ۱۰ نوامبر منتشر و همان روز از نظر سبک ویرایش شد و در ۱۱ نوامبر نیز به‌روز گردید، خط زمانی دقیق‌تری برای داده‌های خود به دست می‌دهد. در شامگاه ۲ نوامبر، Fireworks به Notion گفت مجموعه کوچکی از داده دسترسی شده؛ Notion گفت آن مجموعه داده آزمایشی مصنوعی بوده است. تا صبح ۳ نوامبر، Notion گفت ارتباط خود را با Fireworks قطع کرده، داده‌ها را در سامانه Fireworks حذف کرده و ارتباط میان دو طرف را متوقف کرده است. در ۶ نوامبر Fireworks هشدار داد که مهاجمان ممکن است به داده‌های احتمالی مشتریان رسیده باشند. در ۸ نوامبر مجموعه نهایی آسیب‌دیده تأیید شد و در ۹ نوامبر Notion با مشتریان آسیب‌دیده تماس گرفت. پس از بررسی آن مجموعه، Notion گفت شامل رونوشت گفت‌وگوهای Notion AI برای Insights بوده و در اکثریت قریب‌به‌اتفاق فضاهای کاری آسیب‌دیده، گفت‌وگوها غیرقابل انتساب بوده‌اند: با کاربر یا فضای کاری برچسب نخورده بودند و نتیجه فراخوان ابزار نداشتند.

Notion گفت از Fireworks برای کارهای طبقه‌بندی که Insights را تغذیه می‌کرد و نیز به‌عنوان ارائه‌دهنده عمومی استنباط برای مدل‌های وزن‌باز در محصول خود استفاده می‌کرده است. قابلیت Insights تا زمان بررسی غیرفعال شده و دیگر مدل‌های وزن‌باز از مسیر Fireworks ارائه نمی‌شود. در ۱۱ نوامبر Notion گفت کلیدهای API افشاشده Notion را که در پیام‌های کاربران آسیب‌دیده یافته، باطل کرده است. به مشتریان آسیب‌دیده گفته که می‌توانند داده‌ها را در فضای کاری خود ببینند و باید آن را افشاشده تلقی کنند و هر گذرواژه، کلید API یا اعتبار دیگری را که در دوره حادثه در Notion AI وارد کرده‌اند، عوض کنند. Notion تأکید کرد که این رخنه در سامانه‌های خود Notion نبوده است.

گزارش‌های مستقل TechCrunch، BleepingComputer و VentureBeat با خط زمانی رسمی و رقم کمتر از ۱ درصد فضاهای کاری هم‌خوان است. TechCrunch نوشته که Fireworks مشتریانی مانند Harvey و Cursor را تبلیغ کرده است؛ این اشاره‌ها را نباید تأیید آسیب‌دیدن داده آن شرکت‌ها دانست. مسیر دسترسی اکتبر بیرون از پنجره دو روزه این اجرا است، اما به‌روزرسانی ۱۱ نوامبر Notion و گزارش‌های مطبوعاتی ۱۲ نوامبر داخل پنجره‌اند، چون تاریخ گزارش منبع ملاک است، نه تاریخ رویداد زیرین.

منابع