פריצה אצל Fireworks AI חשפה שיחות של משתמשי Notion AI, ו-Notion ממליצה להחליף מפתחות
תוקפים פרצו לספק התשתית Fireworks AI והגיעו לתמלילי שיחות של Notion AI. Notion אומרת שפחות מ-1% מסביבות העבודה נפגעו, וממליצה להחליף כל סיסמה או מפתח שהודבקו לצ'אט.
TL;DR בקצרה
- Fireworks AI, ספק תשתית למודלי AI פתוחים, נפרץ דרך ספק ענן חיצוני ב-24 באוקטובר
- Notion מאשרת: תמלילי שיחות של Notion AI ששימשו לפיצ'ר Insights דלפו, בפחות מ-1% מסביבות העבודה
- Notion ביטלה מפתחות API שמצאה בשיחות, כיבתה את Insights והפסיקה לעבוד עם Fireworks
- בעלי סביבות עבודה שנפגעו יכולים להוריד את הנתונים שדלפו מתוך Notion עצמה
Notion מאשרת שתמלילי שיחות של משתמשי Notion AI דלפו בפריצה אצל ספק חיצוני בשם Fireworks AI. לפי החברה, האירוע פגע בפחות מ-1% מסביבות העבודה שלה. Fireworks היא פלטפורמה שמפתחים משתמשים בה כדי להריץ מודלי AI פתוחים, ולפי TechCrunch זו הפריצה השנייה שלה בתוך חודשיים.
איך הגיעו התוקפים לשיחות של Notion AI
התוקפים לא פרצו ל-Notion עצמה. הם פרצו לספק ענן שאירח מכונות פיתוח של Fireworks. לפי עדכון האבטחה של Fireworks, התוקפים פגעו בספק הענן ב-23 באוקטובר. יום אחר כך התוקף השתמש בגישה הזו כדי להגיע למכונות הפיתוח ולהריץ עליהן עבודה לא מורשית.
Fireworks אומרת שזיהתה את הפעילות באותו יום. מאז 25 באוקטובר היא לא מצאה סימנים לגישה נוספת. בין הנתונים שנחשפו: פרטי חיוב, כתובות, היסטוריית חשבוניות ויתרות. החברה לא שומרת אצלה מספרי כרטיסי אשראי, ולכן הם לא דלפו. אצל חלק מהלקוחות התוקפים הגיעו גם למאגרי נתונים ולמשקלים חלקיים של מודלים.
אצל Notion, הנתונים שדלפו הם תמלילי שיחות עם Notion AI. Notion השתמשה בהם לפיצ'ר בשם Insights, שמראה לארגונים איך העובדים שלהם משתמשים ב-AI. לדברי Notion, ברוב סביבות העבודה שנפגעו לא היה בשיחות סימון של הכותב או של הארגון. גם תוצאות של פעולות כלים לא היו בהן.
ציר הזמן של הדליפה ב-Notion AI
הסיפור התפתח בשלבים. ב-2 בנובמבר Fireworks עדכנה את Notion שגורם זדוני ניגש לנתונים שלה. בבדיקה הראשונה נראה שמדובר בנתוני בדיקה סינתטיים בלבד. למחרת בבוקר Notion ניתקה את המערכות שלה מ-Fireworks ומחקה את כל הנתונים שהיו שם.
ב-6 בנובמבר הגיעה הודעה שנייה: גם נתוני לקוחות אולי נחשפו. ב-8 בנובמבר Fireworks אישרה את מאגר הנתונים הסופי, וב-9 בנובמבר Notion פנתה ללקוחות שנפגעו. ב-11 בנובמבר Notion ביטלה מפתחות API של Notion שמצאה בתוך השיחות שדלפו.
למה תוקפים רוצים גישה לספקי AI
לפי Fireworks, הקבוצה שמאחורי הפריצה פועלת למטרות רווח. המטרה שלה היא LLMjacking, כלומר גניבת גישה למודלי שפה ומכירת השימוש בהם לשירותים לא חוקיים. Google ו-Mandiant פרסמו על התופעה הזו מחקר ב-2 בנובמבר.
אבל הלקח הגדול הוא שרשרת הספקים. כשאתם כותבים לעוזר AI בתוך כלי עבודה, הטקסט לא תמיד נשאר אצל החברה שאתם מכירים. הוא יכול לעבור לספק תשתית שאינכם יודעים על קיומו. Notion עצמה הודתה שזו לא הייתה פריצה למערכות שלה, ובכל זאת הפגיעה הגיעה ללקוחות שלה.
הנזק האמיתי תלוי במה שהעובדים הדביקו לצ'אט. אם מישהו שאל את ה-AI על הסכם עם לקוח, גם הפרטים האלה אולי דלפו. אם מישהו הדביק סיסמה או מפתח API כדי לקבל עזרה, גם הם בחוץ.
מה זה אומר עבורכם
- בדקו את הדואר: Notion פנתה לכל מי שנפגע. אם לא קיבלתם הודעה, החברה לא זיהתה את סביבת העבודה שלכם כנפגעת.
- בעלי סביבת עבודה שנפגעה: היכנסו מדפדפן במחשב, בגרסה העדכנית, ולחצו בסרגל הצד על סימן השאלה ואז על Security incident review. שם אפשר להוריד רשימה של המשתמשים שנפגעו.
- אמתו דומיין: הורדת השיחות עצמן זמינה רק לסביבות עבודה עם דומיין מאומת. העמודה __analysis מסמנת שיחות עם מידע רגיש.
- החליפו מפתחות: כל סיסמה, טוקן או מפתח API שהודבקו ל-Notion AI בתקופת האירוע צריכים להתחלף עכשיו.
- קבעו כלל לעובדים: לא מדביקים סיסמאות ומפתחות לשום עוזר AI. ובדקו מול כל כלי SaaS באילו ספקי AI הוא משתמש.
מה הלאה
Notion כיבתה את Insights בזמן החקירה, והיא כבר לא מריצה מודלים פתוחים דרך Fireworks. שתי החברות אומרות שהחקירה נמשכת. Fireworks עובדת עם Unit 42 של Palo Alto Networks, וכרגע השביתה את העלאה והורדה עצמאית של מאגרי נתונים. בימים הקרובים לקוחות נוספים של Fireworks עשויים לפרסם הודעות דומות.
מקורות והרחבה
- Cyberattack on Fireworks AI allowed hackers to access Notion customers' chat transcriptsTechCrunch
- Fireworks AI incidentNotion
- October 2026 security incident updateFireworks AI
- About the Fireworks AI security incidentNotion Help Center
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
