اختراق Notion: تسريب محادثات الذكاء الاصطناعي عبر Fireworks

هل تعرّضت Notion للاختراق؟

ليس بصورة مباشرة: تقول Notion إن الحادثة «ليست اختراقاً لأنظمتنا» بل اختراقاً لدى Fireworks AI، وهي مورّد ذكاء اصطناعي تابع لجهة خارجية، كشف نصوص محادثات Notion AI لأقل من 1% من مساحات العمل ^[1].

استخدمت Notion شركة Fireworks في أمرين: مهام التصنيف الكامنة وراء Insights، وهي ميزة تساعد العملاء على فهم استخدامهم الخاص للذكاء الاصطناعي، وبوصفها مزوّد استدلال عاماً لتشغيل نماذج الذكاء الاصطناعي مفتوحة الأوزان داخل Notion ^[1]. وتوضح BleepingComputer أن Insights تمنح مسؤولي مساحات العمل رؤية لكيفية استخدام فرقهم للذكاء الاصطناعي ^[4].

وتقول Notion إن ميزات أخرى لم تتأثر ^[1]. وقد عطّلت Insights أثناء التحقيق ولم تعد تقدّم نماذج مفتوحة الأوزان عبر Fireworks ^[1]. وتنقل TechCrunch أنه بحسب Notion أكدت Fireworks لاحقاً أن بعض بيانات عملاء Notion سُرق ^[3].

ما البيانات التي انكشفت في اختراق Notion؟

شملت مجموعة البيانات المسروقة نصوص محادثات Notion AI المستخدمة في Insights، والتي تحتوي، بحسب ما تنقله TechCrunch عن Notion، على «أي مدخل إلى النموذج أو مخرج منه كُتب في المحادثة» ^[3]. وتقول Notion إن النصوص في معظم مساحات العمل المتضررة تعذّر ربطها بأصحابها ^[1].

وتعرّف Notion النصوص «غير القابلة للإسناد» بأنها محادثات لم تُوسَم باسم كاتبها أو بمساحة العمل التي جاءت منها، ولم تتضمن نتائج استدعاء أدوات ^[1]. وتقول: «بخلاف ما في نص المحادثة نفسه، لا توجد معلومات تربط المحادثة بمساحات العمل أو المستخدمين أو الشركات» ^[1][5].

لكن المشكلة في المحتوى ذاته. فأي شيء كتبه شخص في Notion AI، مثل كلمة مرور أو مفتاح API أو نص سري، قد يكون في أحد النصوص ^[1]. وتقول Notion إنها عثرت على مفاتيح كهذه في الرسائل المتضررة: ففي 11 نوفمبر ألغت مفاتيح Notion API المنكشفة، وفي 12 نوفمبر أبلغت الجهات التي أصدرت مفاتيح API الخاصة بأطراف ثالثة عن المنكشف منها ^[1].

وفي Fireworks نفسها، طال الاختراق الأوسع بيانات وصفية للموارد ومعلومات الفوترة (العناوين والفواتير والأرصدة واستهلاك الرصيد) وفي حالة بعض العملاء أوزان نماذج وبيانات غير مكتملة ^[2]. وتقول Fireworks إنها لا تخزّن أرقام بطاقات الدفع، وإنها لم تتأثر ^[2].

متى وقع اختراق Notion؟

وصل المهاجم إلى Fireworks في أواخر أكتوبر 2026؛ وعلمت Notion بتورط بيانات عملاء في أوائل نوفمبر وتواصلت مع العملاء المتضررين في 9 نوفمبر ^[1][2].

• 23 أكتوبر: تعرّض مزوّد سحابي تابع لجهة خارجية يستضيف أجهزة البحث والتطوير لدى Fireworks لحادثة أمنية ^[2].
• 24 أكتوبر: استخدمه المهاجم للوصول إلى أجهزة التطوير لدى Fireworks وشغّل حِملاً غير مصرّح به؛ وتقول Fireworks إنها رصدت ذلك في اليوم نفسه ^[2].
• 2 نوفمبر: أبلغت Fireworks شركة Notion بأنه جرى الوصول إلى مجموعة بيانات صغيرة؛ ولم تجد Notion في البداية سوى بيانات اختبار اصطناعية ^[1].
• 3-4 نوفمبر: بحلول صباح 3 نوفمبر كانت Notion قد فصلت أنظمتها عن Fireworks، وفي 4 نوفمبر حذفت جميع بياناتها في نظام Fireworks ^[1].
• 6 نوفمبر: قالت Fireworks إنه ربما جرى الوصول إلى بيانات العملاء ^[1].
• 8 نوفمبر: أكدت Fireworks مجموعة البيانات المتأثرة النهائية؛ ووجدت Notion لاحقاً أنها تتضمن نصوص محادثات Notion AI المستخدمة في Insights ^[1].
• 9 نوفمبر: تواصلت Notion مع العملاء المتأثرين ^[1].
• 11-13 نوفمبر: تتضمن نشرة Notion الاستشارية، المؤرخة في 12 نوفمبر، ملاحظات تحديث: ففي 11 نوفمبر ألغت مفاتيح Notion API المنكشفة، وفي 12 نوفمبر أبلغت الجهات التي أصدرت مفاتيح API الخاصة بأطراف ثالثة عن المنكشف منها ^[1].

وتختصر بعض التقارير هذا الجدول الزمني؛ والنشرة الاستشارية لـNotion هي أكثر الروايات المؤرخة تفصيلاً ^[1].

ماذا ينبغي لمستخدمي Notion أن يفعلوا الآن؟

تقول Notion إنك إذا لم تتواصل معك فلم تُحدَّد مساحة عملك على أنها متضررة ولا إجراء مطلوباً الآن ^[1]. وبالنسبة إلى العملاء المتضررين توصي بما يلي ^[1][4]:

1. راجع البيانات المنكشفة. يستطيع العملاء المتضررون استرجاعها بأمان داخل مساحة عملهم باتباع تعليمات تصلهم بالبريد الإلكتروني ^[1]. وتفيد BleepingComputer بأن مالكي مساحات العمل يمكنهم استخدام مراجعة الحوادث الأمنية في واجهة الويب لسطح المكتب في Notion ومشاركة رابط تنزيل مع الأعضاء ^[4].
2. اعتبر البيانات منكشفة، حتى لو تعذّر ربط معظم النصوص بأصحابها ^[1].
3. بدّل بيانات الاعتماد. إذا لصقت معلومات حساسة أو كلمات مرور أو مفاتيح API أو بيانات اعتماد أخرى في Notion AI خلال فترة الحادثة، فغيّرها ^[1][5].
4. شمل المفاتيح الخاصة بالخدمات الأخرى. تقول Notion إنها أبلغت الجهات التي أصدرت مفاتيح API الخاصة بأطراف ثالثة عن المنكشف منها الذي عثرت عليه؛ ونصيحتها للعملاء تبديل أي مفاتيح API لُصقت في Notion AI ^[1].
5. للتحقق العام من الاختراقات، يتناول هل سُرّبت بياناتي؟ كيف تتحقق وماذا تفعل بعد اختراق البيانات ما ينبغي النظر فيه بعد أي اختراق (نصيحة عامة، وليست جزءاً من إشعار Notion).

وهذا احتياط عام وليس من نصائح Notion: أبقِ الأسرار الحية بعيداً عن محادثات الذكاء الاصطناعي. ويشرح مديرو كلمات المرور: كيف يعملون وهل هم آمنون طرقاً أكثر أماناً لتخزين بيانات الاعتماد ومشاركتها، ويتناول هل ChatGPT آمن لخصوصيتك؟ ماذا تفعل روبوتات الدردشة بالبيانات التي تشاركها ما تفعله أدوات الدردشة بالذكاء الاصطناعي ببياناتك.

ما Fireworks AI وكيف جرى اختراقها؟

Fireworks AI منصة يستخدمها المطورون للوصول إلى نماذج الذكاء الاصطناعي المفتوحة وتشغيلها؛ وتصفها Notion بأنها من أكثر منصات البنية التحتية للذكاء الاصطناعي استخداماً في العالم، وتخدم عشرات الآلاف من العملاء ^[1][3].

وتقول Fireworks إن مزوّداً سحابياً كان يستضيف أجهزة البحث والتطوير لديها تعرّض لحادثة في 23 أكتوبر، استغلها طرف غير مصرّح له في اليوم التالي للوصول إلى أجهزة التطوير لدى Fireworks ^[2]. وتحدد SecurityWeek يوم 24 أكتوبر موعداً لاختراق بيانات العملاء ^[5]. وتقول Fireworks إنها لم ترصد حتى 25 أكتوبر دليلاً إضافياً على وصول غير مصرّح به ناجح إلى المنصة التي يستخدمها عملاؤها ^[2].

وتصف TechCrunch هذا بأنه ثاني اختراق يطال Fireworks في غضون شهرين ^[3]. وشملت حادثة سابقة أُعلن عنها في نشرة 9 أكتوبر أسراراً مخزّنة؛ وتفيد BleepingComputer بأن مخترقين وصلوا إلى متغيرات بيئة تحتوي على مفاتيح API ورموز لعدد محدود من الحسابات ^[2][4].

وتقول Fireworks إنها أبلغت جهات إنفاذ القانون وتعمل مع Palo Alto Networks Unit 42 على التحليل الجنائي ^[2]. وشملت استجابتها إلغاء بيانات الاعتماد واستبدالها وعزل الأنظمة المتضررة وتعطيل رفع مجموعات البيانات وتنزيلها ذاتياً مؤقتاً للاستدلال الدفعي والتدريب القائم على مجموعات البيانات ^[2].

ما LLMjacking؟

LLMjacking هو سرقة الوصول إلى النماذج اللغوية الكبيرة لإعادة بيعه؛ وتقول Fireworks إن الأدلة تشير إلى صلات بمجموعة إجرامية سيبرانية دافعها مالي تمارس ذلك ^[2].

وبحسب Fireworks فإن المجموعة تستهدف «بيع الرموز المستمدة من وصول غير مصرّح به إلى النماذج اللغوية الكبيرة (LLMs) إلى بوابات توجيه غير مشروعة» ^[2]. وتنقل TechCrunch، التي لا تستخدم هذا المصطلح، أن Fireworks تعتقد أن المهاجمين دافعهم مالي وأن المشترين أطراف ثالثة غير مصرّح لها تستخدم الوصول المسروق دون دفع ثمن حوسبتها الخاصة ^[3]. أما SecurityWeek فتربط حادثة Fireworks الثانية بارتفاع حديث في نشاط LLMjacking ^[5].

وتكتفي Notion نفسها بوصف «جهات خبيثة» ولا تقول شيئاً عن هويتها أو ما أرادته ^[1]. وما تفيد به هو العثور على مفاتيح API منكشفة في الرسائل المتضررة، وأنها ألغت مفاتيح Notion وأبلغت الجهات المصدرة عن المفاتيح الخاصة بأطراف ثالثة ^[1]. وتشير Fireworks إلى أن Google Threat Intelligence Group وMandiant نشرتا بحثاً عن LLMjacking في 2 نوفمبر ^[2].

هل من الآمن مواصلة استخدام Notion AI؟

تقول Notion إن الاتصال بالمورّد قُطع وإن البيانات حُذفت من Fireworks وإن الميزة المتأثرة عُطّلت، لكن تحقيقها مستمر ^[1].

• مطمئن: لم تتأثر ميزات Notion الأخرى؛ ويتعذّر ربط معظم النصوص بمستخدم؛ وقد جرى التواصل مع العملاء المتضررين ^[1].
• مطمئن: تقول Fireworks إن خدمة الاستدلال لديها وTraining SDK وNexus تعمل افتراضياً بنظام عدم الاحتفاظ بالبيانات ولم تتأثر ^[2].
• سؤال مفتوح: تفيد BleepingComputer بأن الأسئلة الشائعة لدى Notion تقول إن Fireworks التزمت تعاقدياً بعدم الاحتفاظ ببيانات Notion ^[4]؛ ولا يشرح أي من المصادر التي روجعت كيف أصبحت مجموعة بيانات Insights متاحة للوصول.
• مقلق: تذكر Notion نسبة (أقل من 1% من مساحات العمل) لكنها، بحسب SecurityWeek، لم تُفصح عن عدد العملاء المتضررين ^[5].

وتقول Notion إنها سترفع «المعيار» في حماية بيانات العملاء ^[1]. وترى TechCrunch أن الحادثة تُظهر كيف تعتمد شركات التقنية على مزوّدين آخرين في ما تقدمه ^[3].

ماذا يحدث بعد ذلك؟

تقول الشركتان إن تحقيقاتهما مستمرة؛ وتقول Notion إنها ستحدّث نشرتها الاستشارية وتقول Fireworks إنها ستقدّم مزيداً من التحديثات حسب الاقتضاء ^[1][2]. وتحذّر Fireworks من أن تحقيقها «قد يكشف معلومات إضافية» ^[2].

ومن النقاط الجديرة بالمتابعة: هل ستذكر Fireworks عملاء آخرين متضررين، وهل ستعدّل Notion رقم «أقل من 1%»، وهل ستعود Insights المعطّلة حالياً ^[1][2]. وإلى ذلك الحين تبقى صفحة النشرة الاستشارية لـNotion هي المكان الذي يُرجع إليه للتحديثات الرسمية ^[1].

والدرس الأوسع للشركات يتعلق بسلاسل الموردين. تلاحظ TechCrunch أن الاختراق يُظهر كيف تعتمد شركات التقنية على مزوّدين آخرين في منتجاتها، ولذلك قد يمتد الهجوم على أحدهم إلى عملائه ^[3]. وتقول Fireworks إنها شدّدت منذ ذلك الحين الوصول إلى أنظمة تخزين البيانات والتحليلات، وقيّدت مسارات الشبكة، وعزّزت التسجيل والمراقبة بالتعاون مع Unit 42 ^[2]. وكاحتياط عام (ليس من أي من الشركتين) يمكن للفرق التي ترسل بيانات إلى موردي الذكاء الاصطناعي أن تسأل عمّا يُخزَّن ولكم من الوقت وكم سرعة إبلاغهم عند وقوع حادثة.