اختراق Fireworks AI يكشف محادثات Notion AI أمام جهة غير مصرح لها

تعرّضت شركة Fireworks AI، التي توفّر للشركات البنية التحتية لتدريب نماذج الذكاء الاصطناعي وتشغيلها، لاختراقين في أكتوبر 2026، ويمسّ أحدهما منصة التعاون Notion. وبحسب iThome، جرى الاطلاع دون إذن على بعض سجلات المحادثات مع Notion AI، وتقول Notion إن نحو 1% من مساحات العمل لديها متأثر وإنها أبلغت العملاء المعنيين. وتؤكد Notion أن أنظمتها الخاصة لم تُخترق وأن بقية وظائفها لم تتأثر.

ولا تزال الصورة ناقصة: فبحسب The Register، لم تنشر Fireworks ولا Notion العدد الإجمالي للعملاء الذين طالهم الاختراقان. لذلك يبقى الحجم الحقيقي مجهولاً في الوقت الحالي.

اختراقان في Fireworks خلال أكتوبر

بحسب The Register وiThome، رصدت Fireworks في 6 أكتوبر استخدامًا غير مصرح به لبيانات اعتماد داخلية وأعلنت ذلك في 9 أكتوبر. وكان المهاجمون قد حصلوا على متغيرات بيئة من مهام التقييم، من بينها مفاتيح API ورموز مميزة تعود إلى بعض العملاء. وكانت الشركة تقول حينها إنها لم تجد دليلًا على الوصول إلى النماذج أو مجموعات البيانات أو بيانات التدريب أو حركة الاستدلال.

ووقع هجوم ثانٍ في 24 أكتوبر. وتوضح Fireworks أن مزوّد سحابة خارجيًا يستضيف أجهزة البحث والتطوير لديها تعرّض في اليوم السابق، 23 أكتوبر، لحادث أمني، وأن المهاجمين استغلوه للدخول إلى أجهزة التطوير وتشغيل حمل عمل غير مصرح به. وتشتبه Fireworks في مجرمين تحرّكهم دوافع مالية مرتبطين بما يُعرف بـ«LLMjacking»، أي إعادة بيع وصول غير مصرح به إلى نماذج الذكاء الاصطناعي. وهذا اشتباه من الشركة وليس نسبةً مثبتة.

ويوسّع التحديث الصادر في 9 نوفمبر النطاق كثيرًا. وتشمل البيانات المتأثرة:

• بيانات وصفية للموارد (المعرّفات والأسماء المعروضة والأوصاف وأوقات الإنشاء)؛
• معلومات الفوترة: عناوين الفوترة والشحن وسجل الفواتير والمدفوعات وأرصدة الحسابات؛
• لدى بعض العملاء، مجموعات بيانات وأوزان نماذج غير مكتملة.

وتوضح Fireworks أنها لا تخزّن أرقام بطاقات الدفع. وبحسب iThome، لا تظهر حتى الآن علامات على تأثر خدماتها Inference وTraining SDK وNexus التي تعمل افتراضيًا دون الاحتفاظ بالبيانات. وقال الرئيس التنفيذي Lin Qiao لموقع The Register إن المهاجمين لا يبدو أنهم يسعون إلى أوزان النماذج، لأن معظم عمليات التنزيل كانت جزئية وتوقفت. واستعانت Fireworks بفريق Unit 42 التابع لـPalo Alto Networks، واستبدلت بيانات الاعتماد، وعزلت الأنظمة المتأثرة، وقيّدت الوصول إلى الشبكة، وعلّقت عمليات الرفع والتنزيل الذاتية الخاصة بالاستدلال الدفعي والتدريب على مجموعات البيانات.

ما اكتشفته Notion

كانت Notion تستخدم Fireworks لتصنيف المحادثات في ميزة Insights التي تساعد الشركات على تحليل استخدام Notion AI، ولتشغيل نماذج مفتوحة الأوزان. وبحسب iThome، تلقت Notion أول تنبيه في 2 نوفمبر، وخلص التحليل الأولي إلى أن البيانات اختبارية اصطناعية ولا تتضمن بيانات عملاء. وأرسلت Fireworks تنبيهًا جديدًا في 6 نوفمبر، ولم تؤكد Notion إلا في 8 نوفمبر أن البيانات تضم سجلات محادثات ذكاء اصطناعي تشمل مدخلات النماذج ومخرجاتها.

وكانت Notion قد قطعت اتصالها بـFireworks في 3 نوفمبر وحذفت البيانات المخزّنة هناك. وعطّلت Insights ولم تعد تستخدم Fireworks للاستدلال بالنماذج المفتوحة. وفي رسالة بريد إلكتروني نقلها The Register وشاركها الرئيس التنفيذي لشركة Render، Anurag Goel، تكتب Notion أن بعض جلسات الدردشة «غير القابلة للإسناد» ربما انكشفت وأن لا شيء آخر في مساحة العمل تأثر.

باستثناء ما يتضمنه سجل المحادثة نفسه، لا توجد معلومات تربط المحادثة بمساحة عملك أو مستخدميك أو شركتك.

وهنا النقطة الحساسة: فرغم أن معظم السجلات لا تحمل معرّف مستخدم ولا معرّف مساحة عمل، قد تتضمن المحادثة نفسها معلومات تعريفية أو حساسة، كما أشار مستخدمون على Reddit بحسب The Register. وتتيح Notion لمساحات العمل المتأثرة الاطلاع على البيانات، وتنصح من أدخلوا كلمات مرور أو مفاتيح API في محادثة بتغييرها سريعًا.

وبحسب Bloomberg التي نقل عنها The Register، تعمل Fireworks أيضًا مع عملاء آخرين، بينهم Cursor وHarvey، لتقدير حجم الأثر. ولم تكن نتائج هذه التقييمات معروفة وقت كتابة هذا الخبر.

ما الذي يتغير بالنسبة إلى شركة عربية

بالنسبة إلى شركة عربية تستخدم Notion AI أو أي أداة تعتمد على نماذج يستضيفها متعاقد من الباطن، فالدرس ملموس: قد تمرّ محادثاتك مع الذكاء الاصطناعي عبر مزوّد لا تعرف اسمه. اطلب من موردي البرمجيات قائمة المعالجين الفرعيين للذكاء الاصطناعي لديهم وسياسة الاحتفاظ بالبيانات، وتحقق خصوصًا من عدم الاحتفاظ بأي بيانات افتراضيًا.

ثلاث خطوات فورية: تحقق مما إذا كانت مساحة عملك قد تلقت إشعارًا من Notion، وغيّر أي مفتاح API أو كلمة مرور سبق لصقه في محادثة ذكاء اصطناعي، وقيّم مع المسؤول عن البيانات الشخصية ما إذا كانت هناك معلومات شخصية في تلك المحادثات لتحديد الخطوات الداخلية اللازمة. وعلى المدى الأبعد، قاعدة واضحة أفضل من الاعتماد على الحذف لاحقًا: لا تلصق أبدًا أسرارًا أو بيانات شخصية في محادثة مع الذكاء الاصطناعي.