هک Notion: افشای چت‌های هوش مصنوعی از Fireworks AI

آیا Notion هک شده است؟

مستقیماً نه: Notion می‌گوید این رخداد «نقض سامانه‌های ما نبود» بلکه نقضی در Fireworks AI، یک فروشنده شخص ثالث هوش مصنوعی، بود که متن چت‌های Notion AI را برای کمتر از ۱٪ فضاهای کاری افشا کرد ^[1].

Notion از Fireworks برای دو کار استفاده می‌کرد: کارهای طبقه‌بندی پشت Insights، قابلیتی که به مشتریان کمک می‌کند استفاده خودشان از هوش مصنوعی را بفهمند، و به‌عنوان ارائه‌دهنده عمومی استنتاج برای اجرای مدل‌های هوش مصنوعی با وزن باز درون Notion ^[1]. BleepingComputer توضیح می‌دهد Insights به مدیران فضای کاری دید می‌دهد که تیم‌هایشان چگونه از هوش مصنوعی استفاده می‌کنند ^[4].

Notion می‌گوید قابلیت دیگری آسیب ندیده است ^[1]. این شرکت تا پایان بررسی Insights را غیرفعال کرده و دیگر مدل‌های با وزن باز را از راه Fireworks ارائه نمی‌دهد ^[1]. TechCrunch گزارش می‌دهد به گفته Notion، Fireworks بعداً تأیید کرد که بخشی از داده‌های مشتریان Notion سرقت شده است ^[3].

در نقض داده Notion چه داده‌هایی افشا شد؟

مجموعه داده سرقت‌شده شامل متن چت‌های Notion AI بود که برای Insights به کار می‌رفت و به گزارش TechCrunch به نقل از Notion، شامل «هر ورودی به مدل یا خروجی از آن است که در چت نوشته شده» ^[3]. Notion می‌گوید برای بیشتر فضاهای کاری متأثر، متن‌ها قابل انتساب نبودند ^[1].

Notion «غیرقابل انتساب» را چت‌هایی تعریف می‌کند که برچسبی از نویسنده یا فضای کاری مبدأشان نداشتند و نتیجه فراخوانی ابزار در آن‌ها نبود ^[1]. این شرکت می‌گوید: «جز آنچه در خود متن چت آمده، هیچ اطلاعاتی نیست که چت را به فضاهای کاری، کاربران یا شرکت‌ها پیوند دهد» ^[1][5].

مشکل خود محتواست. هر چیزی که فردی در Notion AI تایپ کرده، مانند گذرواژه، کلید API یا متن محرمانه، می‌تواند در یک متن چت باشد ^[1]. Notion می‌گوید چنین کلیدهایی را در پیام‌های متأثر یافته است: در ۱۱ نوامبر کلیدهای API فاش‌شده Notion را باطل کرد و در ۱۲ نوامبر کلیدهای API شخص ثالث فاش‌شده را به فروشندگانی که آن‌ها را صادر کرده بودند گزارش داد ^[1].

در خود Fireworks، نقض گسترده‌تر ابرداده منابع، اطلاعات صورتحساب (نشانی‌ها، فاکتورها، مانده‌ها و میزان مصرف اعتبار) و برای برخی مشتریان وزن‌های ناقص مدل و مجموعه‌های داده را در بر گرفت ^[2]. Fireworks می‌گوید شماره کارت پرداخت را نگهداری نمی‌کند و آن‌ها آسیب ندیدند ^[2].

نقض داده Notion کی رخ داد؟

مهاجم در اواخر اکتبر ۲۰۲۶ به Fireworks رسید؛ Notion در اوایل نوامبر دریافت که داده‌های مشتریان درگیر است و در ۹ نوامبر با مشتریان متأثر تماس گرفت ^[1][2].

• ۲۳ اکتبر: یک ارائه‌دهنده ابری شخص ثالث که ماشین‌های پژوهش و توسعه Fireworks را میزبانی می‌کرد دچار یک رخداد امنیتی شد ^[2].
• ۲۴ اکتبر: مهاجم از آن برای رسیدن به ماشین‌های توسعه Fireworks استفاده کرد و یک بار کاری غیرمجاز اجرا کرد؛ Fireworks می‌گوید همان روز آن را شناسایی کرد ^[2].
• ۲ نوامبر: Fireworks به Notion گفت به یک مجموعه داده کوچک دسترسی شده است؛ Notion در ابتدا فقط داده‌های آزمایشی مصنوعی یافت ^[1].
• ۳ و ۴ نوامبر: تا صبح ۳ نوامبر Notion سامانه‌هایش را از Fireworks جدا کرده بود و در ۴ نوامبر همه داده‌هایش را در سامانه Fireworks حذف کرد ^[1].
• ۶ نوامبر: Fireworks گفت ممکن است به داده‌های مشتریان دسترسی شده باشد ^[1].
• ۸ نوامبر: Fireworks مجموعه داده متأثر نهایی را تأیید کرد؛ Notion بعداً دریافت که شامل متن چت‌های Notion AI برای Insights است ^[1].
• ۹ نوامبر: Notion با مشتریان متأثر تماس گرفت ^[1].
• ۱۱ تا ۱۳ نوامبر: اطلاعیه Notion که تاریخ ۱۲ نوامبر دارد یادداشت‌های به‌روزرسانی دارد: در ۱۱ نوامبر کلیدهای API فاش‌شده Notion را باطل کرد و در ۱۲ نوامبر کلیدهای API شخص ثالث فاش‌شده را به فروشندگان صادرکننده گزارش داد ^[1].

برخی گزارش‌ها این زمان‌بندی را فشرده می‌کنند؛ اطلاعیه خود Notion دقیق‌ترین روایت تاریخ‌دار است ^[1].

کاربران Notion اکنون چه کنند؟

Notion می‌گوید اگر از آن خبری دریافت نکرده‌اید، فضای کاری شما متأثر شناسایی نشده و در حال حاضر نیازی به اقدام نیست ^[1]. برای مشتریان متأثر این شرکت توصیه می‌کند ^[1][4]:

1. داده‌های افشاشده را مرور کنید. مشتریان متأثر می‌توانند با دستورالعمل‌های ایمیل‌شده آن‌ها را به‌طور ایمن درون فضای کاری خود بازیابی کنند ^[1]. BleepingComputer گزارش می‌دهد مالکان فضای کاری می‌توانند از بخش Security incident review در رابط وب دسکتاپ Notion استفاده کنند و پیوند دانلود را با اعضا به اشتراک بگذارند ^[4].
2. داده‌ها را افشاشده بدانید، حتی اگر بیشتر متن‌ها غیرقابل انتساب باشند ^[1].
3. اعتبارنامه‌ها را بچرخانید. اگر در دوره رخداد اطلاعات حساس، گذرواژه، کلید API یا اعتبارنامه‌های دیگر را در Notion AI چسبانده‌اید، آن‌ها را تغییر دهید ^[1][5].
4. کلیدهای سرویس‌های دیگر را هم در نظر بگیرید. Notion می‌گوید کلیدهای API شخص ثالث فاش‌شده‌ای را که یافته به فروشندگان صادرکننده گزارش کرده است؛ توصیه‌اش به مشتریان این است که هر کلید API چسبانده‌شده در Notion AI را بچرخانند ^[1].
5. برای بررسی‌های عمومی نقض داده، Was My Data Leaked? How to Check and What to Do After a Data Breach توضیح می‌دهد پس از هر نقض باید به چه چیزهایی نگاه کرد (توصیه عمومی، نه بخشی از اطلاعیه Notion).

یک احتیاط عمومی، نه بخشی از توصیه Notion: رمزهای فعال را از چت‌های هوش مصنوعی دور نگه دارید. Password Managers Explained: How They Work and Whether They Are Safe راه‌های ایمن‌تر برای نگهداری و به اشتراک‌گذاری اعتبارنامه‌ها را توضیح می‌دهد و Is ChatGPT Safe for Your Privacy? What AI Chatbots Do With the Data You Share بررسی می‌کند ابزارهای چت هوش مصنوعی با داده‌های شما چه می‌کنند.

Fireworks AI چیست و چگونه هک شد؟

Fireworks AI پلتفرمی است که توسعه‌دهندگان برای دسترسی به مدل‌های هوش مصنوعی باز و اجرای آن‌ها از آن استفاده می‌کنند؛ Notion آن را یکی از پراستفاده‌ترین پلتفرم‌های زیرساخت هوش مصنوعی جهان توصیف می‌کند که ده‌ها هزار مشتری را پشتیبانی می‌کند ^[1][3].

Fireworks می‌گوید ارائه‌دهنده ابری‌ای که ماشین‌های پژوهش و توسعه‌اش را میزبانی می‌کرد در ۲۳ اکتبر دچار رخداد شد و یک طرف غیرمجاز روز بعد از آن برای رسیدن به ماشین‌های توسعه Fireworks استفاده کرد ^[2]. SecurityWeek تاریخ ۲۴ اکتبر را برای نفوذ به داده‌های مشتریان ذکر می‌کند ^[5]. Fireworks می‌گوید تا ۲۵ اکتبر شواهد بیشتری از دسترسی غیرمجاز موفق به پلتفرمی که مشتریانش استفاده می‌کنند تشخیص نداده بود ^[2].

TechCrunch این را دومین نقض مؤثر بر Fireworks در همین مدت یک ماه می‌نامد ^[3]. رخداد پیشین، که در بولتنی در ۹ اکتبر اعلام شد، رمزهای ذخیره‌شده را در بر می‌گرفت؛ BleepingComputer گزارش می‌دهد هکرها به متغیرهای محیطی حاوی کلیدهای API و توکن‌ها برای شمار محدودی از حساب‌ها دست یافتند ^[2][4].

Fireworks می‌گوید به نیروی انتظامی اطلاع داده و با Palo Alto Networks Unit 42 برای بررسی‌های کالبدشکافی دیجیتال همکاری می‌کند ^[2]. اقدامات آن شامل باطل کردن و جایگزینی اعتبارنامه‌ها، ایزوله کردن سامانه‌های متأثر و غیرفعال کردن موقت بارگذاری و دانلود مجموعه داده به‌صورت خودخدمت برای استنتاج دسته‌ای و آموزش مبتنی بر مجموعه داده بود ^[2].

LLMjacking چیست؟

LLMjacking سرقت دسترسی به مدل‌های زبانی بزرگ برای فروش مجدد آن است؛ Fireworks می‌گوید شواهد به ارتباط با یک گروه جنایت سایبری با انگیزه مالی اشاره دارد که به این کار مشغول است ^[2].

به گفته Fireworks، هدف این گروه «فروش توکن‌ها از دسترسی غیرمجاز به مدل‌های زبانی بزرگ (LLM) به دروازه‌های مسیریابی غیرقانونی» است ^[2]. TechCrunch که این اصطلاح را به کار نمی‌برد گزارش می‌دهد Fireworks باور دارد مهاجمان انگیزه مالی دارند و خریداران اشخاص ثالث غیرمجازی هستند که از دسترسی سرقت‌شده بدون پرداخت هزینه محاسبات خود استفاده می‌کنند ^[3]. SecurityWeek نیز دومین رخداد Fireworks را به افزایش اخیر فعالیت‌های LLMjacking ربط می‌دهد ^[5].

خود Notion فقط از «بازیگران مخرب» سخن می‌گوید و درباره هویت یا هدفشان چیزی نمی‌گوید ^[1]. آنچه گزارش می‌کند این است که کلیدهای API فاش‌شده در پیام‌های متأثر یافت شد و کلیدهای Notion را باطل و کلیدهای شخص ثالث را به صادرکنندگانشان گزارش کرد ^[1]. Fireworks یادآور می‌شود Google Threat Intelligence Group و Mandiant در ۲ نوامبر پژوهشی درباره LLMjacking منتشر کردند ^[2].

آیا استفاده از Notion AI همچنان ایمن است؟

Notion می‌گوید اتصال به فروشنده قطع، داده‌ها از Fireworks حذف و قابلیت متأثر غیرفعال شده است، اما بررسی‌اش ادامه دارد ^[1].

• اطمینان‌بخش: قابلیت دیگری از Notion آسیب ندیده است؛ بیشتر متن‌ها را نمی‌توان به کاربری ربط داد؛ با مشتریان متأثر تماس گرفته شده است ^[1].
• اطمینان‌بخش: Fireworks می‌گوید سرویس استنتاج، Training SDK و Nexus آن به‌طور پیش‌فرض «بدون نگهداری داده» هستند و تأثیری ندیدند ^[2].
• پرسش باز: BleepingComputer گزارش می‌دهد پرسش‌های متداول Notion می‌گوید Fireworks به‌صورت قراردادی متعهد شده بود داده‌های Notion را نگه ندارد ^[4]؛ هیچ‌یک از منابع بررسی‌شده توضیح نمی‌دهد مجموعه داده Insights چگونه در دسترس قرار گرفت.
• نگران‌کننده: Notion سهمی را اعلام می‌کند (کمتر از ۱٪ فضاهای کاری) اما به گفته SecurityWeek شمار مشتریان متأثر را فاش نکرد ^[5].

Notion می‌گوید معیار حفاظت از داده‌های مشتریان را «ارتقا خواهد داد» ^[1]. TechCrunch استدلال می‌کند این رخداد نشان می‌دهد شرکت‌های فناوری برای ارائه محصولات خود چقدر به ارائه‌دهندگان دیگر تکیه دارند ^[3].

بعد چه خواهد شد؟

هر دو شرکت می‌گویند بررسی‌هایشان ادامه دارد؛ Notion می‌گوید اطلاعیه‌اش را به‌روزرسانی خواهد کرد و Fireworks می‌گوید در صورت لزوم به‌روزرسانی‌های بیشتری ارائه می‌دهد ^[1][2]. Fireworks هشدار می‌دهد بررسی‌اش «ممکن است اطلاعات بیشتری آشکار کند» ^[2].

نکاتی که باید دنبال کرد: اینکه آیا Fireworks مشتریان متأثر دیگری را نام می‌برد، آیا Notion رقم «کمتر از ۱٪» را بازنگری می‌کند و آیا Insights، که اکنون غیرفعال است، بازمی‌گردد ^[1][2]. تا آن زمان، صفحه اطلاعیه Notion جای بررسی به‌روزرسانی‌های رسمی است ^[1].

درس گسترده‌تر برای کسب‌وکارها درباره زنجیره‌های فروشندگان است. TechCrunch یادآور می‌شود این نقض نشان می‌دهد شرکت‌های فناوری برای محصولات خود به ارائه‌دهندگان دیگر تکیه می‌کنند، پس حمله به یکی می‌تواند به مشتریانش سرایت کند ^[3]. Fireworks می‌گوید از آن زمان دسترسی به سامانه‌های ذخیره‌سازی و تحلیل داده را سخت‌تر کرده، مسیرهای شبکه را محدود کرده و با Unit 42 ثبت و پایش را تقویت کرده است ^[2]. به‌عنوان احتیاطی عمومی (نه از سوی هیچ‌یک از دو شرکت)، تیم‌هایی که داده به فروشندگان هوش مصنوعی می‌فرستند می‌توانند بپرسند چه چیزی، تا چه مدت ذخیره می‌شود و در صورت رخداد با چه سرعتی مطلع خواهند شد.