Notion sızması: Fireworks AI hücumu söhbətləri açdı

Notion haker hücumuna məruz qalıb?

Birbaşa yox: Notion bildirir ki, insident “sistemlərimizin pozulması” olmayıb, üçüncü tərəf AI təchizatçısı Fireworks AI-da baş verən və iş sahələrinin 1%-dən azında Notion AI söhbət qeydlərini açan pozuntudur ^[1].

Notion Fireworks-dan iki məqsədlə istifadə edirdi: müştərilərə öz AI istifadələrini anlamağa kömək edən Insights funksiyasının arxasındakı təsnifat işləri üçün və açıq çəkili AI modellərini Notion daxilində işlətmək üçün ümumi inferens provayderi kimi ^[1]. BleepingComputer izah edir ki, Insights iş sahəsi administratorlarına komandalarının AI-dan necə istifadə etdiyini görmək imkanı verir ^[4].

Notion bildirir ki, başqa funksiyalar təsirlənməyib ^[1]. O, araşdırma aparılarkən Insights-ı söndürüb və artıq açıq çəkili modelləri Fireworks vasitəsilə təqdim etmir ^[1]. TechCrunch Notion-a istinadən yazır ki, Fireworks sonradan bəzi Notion müştəri məlumatlarının oğurlandığını təsdiqləyib ^[3].

Notion sızmasında hansı məlumatlar açıldı?

Oğurlanmış verilənlər dəstinə Insights üçün istifadə olunan Notion AI söhbət qeydləri daxil idi; TechCrunch-ın Notion-a istinadən yazdığına görə, onlar “söhbətə yazılmış modelə hər hansı giriş və ya modeldən hər hansı çıxışı” ehtiva edir ^[3]. Təsirlənmiş iş sahələrinin əksəriyyəti üçün Notion bildirir ki, qeydləri kimə aid etmək mümkün deyildi ^[1].

Notion “aid edilə bilməyən”i kimin yazdığı və ya hansı iş sahəsindən gəldiyi etiketlənməyən və alət çağırışı nəticələri olmayan söhbətlər kimi müəyyən edir ^[1]. “Söhbət qeydinin özündən kənar, söhbəti iş sahələri, istifadəçilər və ya şirkətlərlə əlaqələndirən heç bir məlumat yoxdur”, - deyir ^[1][5].

Problem məzmunun özündədir. İnsanın Notion AI-a yazdığı hər şey, məsələn, parol, API açarı və ya məxfi mətn qeydin içində ola bilər ^[1]. Notion bildirir ki, təsirlənmiş mesajlarda belə açarlar tapıb: noyabrın 11-də açıq qalmış Notion API açarlarını ləğv edib, noyabrın 12-də isə açıq qalmış üçüncü tərəf API açarlarını onları buraxan təchizatçılara bildirib ^[1].

Fireworks-un özündə daha geniş pozuntu resurs metadatasına, faktura məlumatlarına (ünvanlar, hesab-fakturalar, balanslar və kredit istifadəsi) və bəzi müştərilər üçün natamam model çəkilərinə və verilənlər dəstlərinə toxunub ^[2]. Fireworks bildirir ki, ödəniş kartı nömrələrini saxlamır və onlar təsirlənməyib ^[2].

Notion sızması nə vaxt baş verib?

Hücumçu Fireworks-a 2026-cı ilin oktyabr ayının sonlarında daxil olub; Notion müştəri məlumatlarının iştirak etdiyini noyabrın əvvəlində öyrənib və təsirlənmiş müştərilərlə noyabrın 9-da əlaqə saxlayıb ^[1][2].

• 23 oktyabr: Fireworks-un R&D maşınlarını yerləşdirən üçüncü tərəf bulud provayderində təhlükəsizlik insidenti baş verib ^[2].
• 24 oktyabr: hücumçu bundan istifadə edərək Fireworks-un inkişaf maşınlarına daxil olub və icazəsiz iş yükü işlədib; Fireworks bildirir ki, bunu həmin gün aşkar edib ^[2].
• 2 noyabr: Fireworks Notion-a kiçik bir verilənlər dəstinə giriş olduğunu bildirib; Notion əvvəlcə yalnız sintetik sınaq məlumatları tapıb ^[1].
• 3-4 noyabr: noyabrın 3-ü səhərə qədər Notion sistemlərini Fireworks-dan ayırıb, noyabrın 4-də isə Fireworks sistemindəki bütün məlumatlarını silib ^[1].
• 6 noyabr: Fireworks müştəri məlumatlarına giriş olmuş ola biləcəyini bildirib ^[1].
• 8 noyabr: Fireworks yekun təsirlənmiş verilənlər dəstini təsdiqləyib; Notion sonradan bunun Insights üçün istifadə olunan Notion AI söhbət qeydlərini ehtiva etdiyini aşkar edib ^[1].
• 9 noyabr: Notion təsirlənmiş müştərilərlə əlaqə saxlayıb ^[1].
• 11-13 noyabr: Notion-un 12 noyabr tarixli bildirişində yeniləmə qeydləri var: noyabrın 11-də açıq qalmış Notion API açarlarını ləğv edib, noyabrın 12-də isə açıq qalmış üçüncü tərəf API açarlarını onları buraxan təchizatçılara bildirib ^[1].

Bəzi hesabatlar bu xronologiyanı qısaldır; Notion-un öz bildirişi tarixləri ən ətraflı göstərən məlumatdır ^[1].

Notion istifadəçiləri indi nə etməlidir?

Notion bildirir ki, ondan xəbər almamısınızsa, iş sahəniz təsirlənmiş kimi müəyyən edilməyib və hazırda heç bir tədbir tələb olunmur ^[1]. Təsirlənmiş müştərilər üçün bunları tövsiyə edir ^[1][4]:

1. Açılmış məlumatı nəzərdən keçirin. Təsirlənmiş müştərilər e-poçtla göndərilən təlimatlarla onu iş sahəsi daxilində təhlükəsiz şəkildə əldə edə bilərlər ^[1]. BleepingComputer yazır ki, iş sahəsi sahibləri Notion-un masaüstü veb interfeysində Security incident review-dan istifadə edə və üzvlərlə yükləmə keçidini paylaşa bilərlər ^[4].
2. Məlumatı açılmış hesab edin, qeydlərin çoxu aid edilə bilməsə də ^[1].
3. Kimlik məlumatlarını dəyişin. İnsident dövründə Notion AI-a həssas məlumat, parol, API açarı və ya başqa kimlik məlumatları yapışdırmısınızsa, onları dəyişin ^[1][5].
4. Digər xidmətlərin açarlarını da daxil edin. Notion bildirir ki, tapdığı açıq üçüncü tərəf API açarlarını onları buraxan təchizatçılara bildirib; müştərilərə məsləhəti Notion AI-a yapışdırılmış bütün API açarlarını dəyişməkdir ^[1].
5. Ümumi sızma yoxlamaları üçün Məlumatlarım sızıb? Necə yoxlamaq və sızmadan sonra nə etmək olar istənilən sızmadan sonra nəyə baxmaq lazım olduğunu izah edir (ümumi məsləhət, Notion-un bildirişinin hissəsi deyil).

Ümumi ehtiyat tədbiri, Notion-un məsləhətinin hissəsi deyil: canlı sirləri AI söhbətlərindən kənarda saxlayın. Parol menecerləri izah olunur: necə işləyir və təhlükəsizdirmi kimlik məlumatlarını saxlamağın və paylaşmağın daha təhlükəsiz yollarını izah edir, ChatGPT məxfiliyiniz üçün təhlükəsizdirmi? AI çatbotları paylaşdığınız məlumatla nə edir isə AI söhbət alətlərinin məlumatlarınızla nə etdiyinə baxır.

Fireworks AI nədir və necə hakerlərə məruz qalıb?

Fireworks AI tərtibatçıların açıq AI modellərinə giriş əldə etmək və onları işlətmək üçün istifadə etdiyi platformadır; Notion onu dünyada ən çox istifadə olunan AI infrastruktur platformalarından biri kimi təsvir edir və on minlərlə müştərini işlətdiyini bildirir ^[1][3].

Fireworks bildirir ki, R&D maşınlarını yerləşdirən bir bulud provayderi oktyabrın 23-də insident yaşayıb və icazəsiz tərəf bundan ertəsi gün Fireworks inkişaf maşınlarına daxil olmaq üçün istifadə edib ^[2]. SecurityWeek müştəri məlumatlarının pozulduğu tarix kimi 24 oktyabrı göstərir ^[5]. Fireworks bildirir ki, 25 oktyabr tarixinə müştərilərinin istifadə etdiyi platformada uğurlu icazəsiz girişə dair əlavə sübut aşkar etməyib ^[2].

TechCrunch bunu Fireworks-a təsir edən bir ay ərzində ikinci pozuntu adlandırır ^[3]. 9 oktyabr bülletenində elan olunmuş əvvəlki insident saxlanılan sirləri əhatə edirdi; BleepingComputer yazır ki, hakerlər məhdud sayda hesab üçün API açarları və tokenlər olan mühit dəyişənlərinə daxil olublar ^[2][4].

Fireworks bildirir ki, hüquq-mühafizə orqanlarını məlumatlandırıb və Palo Alto Networks Unit 42 ilə kriminalistika üzərində işləyir ^[2]. Cavab tədbirlərinə kimlik məlumatlarının ləğvi və dəyişdirilməsi, təsirlənmiş sistemlərin təcrid edilməsi və toplu inferens və verilənlər dəstinə əsaslanan təlim üçün self-serve verilənlər dəsti yükləmələrinin və endirmələrinin müvəqqəti söndürülməsi daxil olub ^[2].

LLMjacking nədir?

LLMjacking böyük dil modellərinə girişin yenidən satılması üçün oğurlanmasıdır; Fireworks bildirir ki, sübutlar bununla məşğul olan maliyyə məqsədli kibercinayətkar qrupla əlaqəni göstərir ^[2].

Fireworks-a görə, qrup “Böyük Dil Modellərinə (LLM) icazəsiz girişdən tokenləri qeyri-qanuni marşrutlaşdırma şlüzlərinə satmağı” hədəfləyir ^[2]. Bu termindən istifadə etməyən TechCrunch yazır ki, Fireworks hücumçuların maliyyə məqsədli olduğuna inanır və alıcılar öz hesablama gücü üçün ödəniş etmədən oğurlanmış girişdən istifadə edən icazəsiz üçüncü tərəflərdir ^[3]. SecurityWeek isə Fireworks-un ikinci insidentini LLMjacking fəaliyyətinin son artımı ilə əlaqələndirir ^[5].

Notion özü yalnız “zərərli aktorlar”ı təsvir edir və onların kim olduğu və nə istədikləri barədə heç nə demir ^[1]. Onun bildirdiyi odur ki, təsirlənmiş mesajlarda açıq API açarları tapılıb, o isə Notion açarlarını ləğv edib və üçüncü tərəf açarlarını onları buraxanlara bildirib ^[1]. Fireworks qeyd edir ki, Google Threat Intelligence Group və Mandiant noyabrın 2-də LLMjacking üzrə tədqiqat dərc ediblər ^[2].

Notion AI-dan istifadəni davam etdirmək təhlükəsizdirmi?

Notion bildirir ki, təchizatçı bağlantısı kəsilib, məlumat Fireworks-dan silinib və təsirlənmiş funksiya söndürülüb, lakin araşdırma davam edir ^[1].

• Arxayınedici: başqa Notion funksiyaları təsirlənməyib; qeydlərin çoxunu istifadəçiyə aid etmək olmur; təsirlənmiş müştərilərlə əlaqə saxlanılıb ^[1].
• Arxayınedici: Fireworks bildirir ki, onun inferens xidməti, Training SDK və Nexus defolt olaraq sıfır məlumat saxlama rejimindədir və təsirlənməyib ^[2].
• Açıq sual: BleepingComputer yazır ki, Notion-un FAQ-na görə Fireworks Notion məlumatları üçün müqavilə üzrə sıfır məlumat saxlamağı öhdəsinə götürmüşdü ^[4]; nəzərdən keçirilən mənbələrin heç biri Insights verilənlər dəstinin necə əlçatan olduğunu izah etmir.
• Narahatedici: Notion bir pay verir (iş sahələrinin 1%-dən azı), lakin SecurityWeek-ə görə, neçə müştərinin təsirləndiyini açıqlamayıb ^[5].

Notion müştəri məlumatlarının necə qorunduğu üzrə “standartı yüksəldəcəyini” bildirir ^[1]. TechCrunch iddia edir ki, insident texnologiya şirkətlərinin öz təklifləri üçün digər provayderlərə necə arxalandığını göstərir ^[3].

Bundan sonra nə olacaq?

Hər iki şirkət araşdırmalarının davam etdiyini bildirir; Notion bildirişini yeniləyəcəyini, Fireworks isə müvafiq hallarda əlavə yeniləmələr verəcəyini deyir ^[1][2]. Fireworks xəbərdarlıq edir ki, araşdırması “əlavə məlumatlar üzə çıxara bilər” ^[2].

İzləmək lazım olan məqamlar: Fireworks digər təsirlənmiş müştərilərin adını çəkəcəkmi, Notion “1%-dən azı” rəqəmini yenidən nəzərdən keçirəcəkmi və hazırda söndürülmüş Insights geri qayıdacaqmı ^[1][2]. Bu vaxta qədər rəsmi yeniləmələri yoxlamaq üçün Notion-un bildiriş səhifəsi düzgün yerdir ^[1].

Bizneslər üçün daha geniş dərs təchizatçı zəncirləri ilə bağlıdır. TechCrunch qeyd edir ki, pozuntu texnologiya şirkətlərinin öz məhsulları üçün digər provayderlərə necə arxalandığını göstərir, buna görə birinə hücum onun müştərilərinə sıçraya bilər ^[3]. Fireworks bildirir ki, o vaxtdan bəri məlumat saxlama və analitika sistemlərinə girişi sərtləşdirib, şəbəkə yollarını məhdudlaşdırıb və Unit 42 ilə qeydiyyatı və monitorinqi gücləndirib ^[2]. Ümumi ehtiyat tədbiri olaraq (hər iki şirkətdən deyil), məlumatları AI təchizatçılarına göndərən komandalar nəyin saxlandığını, nə qədər müddətə saxlandığını və insident barədə onlara nə qədər tez məlumat veriləcəyini soruşa bilər.