الإجاباتمنشور22 المصادر
اختراق لدى مزوّد خارجي يعرّض بعض محادثات Notion AI للكشف
استغل مهاجمون حادثاً أمنياً لدى مزوّد سحابي يستضيف أجهزة التطوير لدى Fireworks AI، وشغّلوا عبئاً غير مصرّح به أدى إلى تعرّض بيانات لعملاء، بينها سجلات محادثات Notion AI المستخدمة في ميزة Insights. قالت Notion إن أقل من 1% من مساحات العمل تأثرت، وإن المحادثات في الغالبية العظمى من المساحات المتأثرة لم تكن منسوبة إلى...
نشر بواسطةتم التحرير باستخدام GPT-6 Lunaتم إنشاء الصور باستخدام GPT Image 2
إجابة البحث
الوجبات السريعة الرئيسية
- استغل مهاجمون حادثاً أمنياً لدى مزوّد سحابي يستضيف أجهزة التطوير لدى Fireworks AI، وشغّلوا عبئاً غير مصرّح به أدى إلى تعرّض بيانات لعملاء، بينها سجلات محادثات Notion AI المستخدمة في ميزة Insights.
- قالت Notion إن أقل من 1% من مساحات العمل تأثرت، وإن المحادثات في الغالبية العظمى من المساحات المتأثرة لم تكن منسوبة إلى مستخدم أو مساحة عمل محددة.
- فصلت Notion أنظمتها عن Fireworks في 3 نوفمبر، وبدأت إخطار العملاء المتأثرين في 9 نوفمبر، ثم أبطلت في 11 نوفمبر مفاتيح API مكشوفة عُثر عليها في رسائل المستخدمين.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the October 23–24 breach of Fireworks AI’s third-party cloud provider lead to unauthorized workloads on its development machines and. Article summary: The reported attack followed an AI supply-chain path: a breach of Fireworks AI’s cloud provider gave attackers access to a Fireworks development system and, through it, customer data—including Notion AI transcripts store. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
أدى اختراق لدى مزوّد سحابي خارجي إلى وصول مهاجمين إلى أجهزة التطوير التابعة لـFireworks AI، حيث شغّلوا عبئاً غير مصرّح به ترتّب عليه تعرّض بيانات إضافية لعملاء الشركة. وشملت إحدى مجموعات البيانات سجلات محادثات Notion AI المستخدمة في ميزة Insights. وقالت Notion إن أقل من 1% من مساحات العمل تأثرت، موضحة أن الاختراق وقع لدى مزوّدها، لا في أنظمتها هي. 4
8
كيف جرى الاختراق؟
أفادت Fireworks بأن المزوّد السحابي الذي يستضيف أجهزة البحث والتطوير لديها تعرّض لحادث أمني في 23 أكتوبر. وفي اليوم التالي، استغل طرف غير مصرّح له ذلك للوصول إلى أجهزة التطوير لدى Fireworks وتشغيل عبء عمل غير مصرح به. وقالت الشركة إنها رصدت النشاط في اليوم نفسه. 4
14
توضح الإفصاحات المتاحة مسار الوصول عبر المزوّد السحابي وبيئة التطوير، لكنها لا تحدد الثغرة التقنية الدقيقة أو كل خطوة أدت إلى الوصول إلى بيانات بعينها. وما تؤكده هو أن اختراق بيئة تطوير لدى المزوّد أفضى إلى أثر إضافي على بيانات العملاء. 14
ما البيانات التي تأثرت؟
شمل إفصاح Fireworks الموسّع بيانات وصفية عن الموارد ومعلومات الفوترة وسجل الدفع. كما قالت الشركة إن مجموعات بيانات وأوزان نماذج غير مكتملة تأثرت لدى بعض العملاء. وأوضحت أنها لا تخزّن أرقام بطاقات الدفع. 4
9
34
أما لدى Notion، فتعلّق الأمر بنصوص محادثات استُخدمت في مهام تصنيف ضمن ميزة Insights، المصممة لمساعدة العملاء على فهم استخدامهم للذكاء الاصطناعي. وقالت Notion إن أقل من 1% من مساحات العمل تأثرت؛ وفي الغالبية العظمى من المساحات المتأثرة، لم تكن المحادثات منسوبة إلى مستخدم أو مساحة عمل محددة. 3
4
التسلسل الزمني لإخطار Notion
- 2 نوفمبر: أبلغت Fireworks شركة Notion بأن مجموعة صغيرة من البيانات قد جرى الوصول إليها. وخلصت مراجعة Notion الأولية إلى أن المجموعة تضم بيانات اختبار اصطناعية، لا محادثات لعملاء.
8
- 3 نوفمبر: قطعت Notion اتصالها بـFireworks وحذفت بياناتها الموجودة في أنظمة المزوّد.
5
- 6 نوفمبر: نبهت Fireworks شركة Notion إلى احتمال الوصول إلى بيانات عملاء أيضاً.
- 8 نوفمبر: أكدت Fireworks أن مجموعة البيانات تتضمن نصوص محادثات Notion AI المستخدمة في Insights.
- 9 نوفمبر: بدأت Notion التواصل مع العملاء المتأثرين.
15
- 11 نوفمبر: أبطلت Notion مفاتيح API مكشوفة عثرت عليها في رسائل مستخدمين متأثرين.
كما عطّلت Notion ميزة Insights، وأوقفت تقديم النماذج ذات الأوزان المفتوحة عبر Fireworks، وفق تقارير عن استجابتها للحادث. 10
11 ونُصح العملاء المتأثرون بالتعامل مع كلمات المرور ومفاتيح API وغيرها من بيانات الدخول التي أدخلوها في المساعد على أنها قد تكون مكشوفة، وتغييرها أو إبطالها.
21
التحقيق وما يُعرف عن دوافع المهاجمين
استعانت Fireworks بفريق Unit 42 التابع لشركة Palo Alto Networks للتحقيق، وأبلغت جهات إنفاذ القانون وقيّدت بعض الوظائف المتأثرة. 34 وقالت الشركة إنها ترجّح أن المهاجمين سعوا إلى إعادة بيع وصول غير مصرّح به إلى النماذج عبر بوابات توجيه غير مشروعة، في نشاط يُعرف باسم «LLMJacking». وهذا تقدير Fireworks للدافع، وليس تحديداً قاطعاً لهوية المهاجمين.
7
وصفت الإفصاحات الحادث بأنه الاختراق الثاني الذي تعلنه Fireworks في أكتوبر، بعد حادثة سابقة رصدتها في 6 أكتوبر. وينبغي عدم الخلط بين الحادثتين: فالمسار الأحدث بدأ لدى مزوّد خارجي، ثم وصل إلى أجهزة التطوير في 24 أكتوبر. 4
7
ما الذي تكشفه الحادثة عن مخاطر سلسلة توريد الذكاء الاصطناعي؟
قد يتجاوز نطاق المخاطر الأمنية أنظمة الشركة التي يستخدمها العميل مباشرة. فعندما تستعين خدمة ذكاء اصطناعي بمزوّد خارجي لمعالجة البيانات، تصبح بنية ذلك المزوّد وبيئة تطويره جزءاً من صورة المخاطر الأوسع. وفي هذه الحالة، كان مسار الاختراق المعلن لدى مزوّد Fireworks السحابي، بينما شملت البيانات المتأثرة محادثات مرتبطة بميزة من Notion. 4
8
لذلك، من المفيد للفرق التي تقيّم خدمات الذكاء الاصطناعي أن تسأل عن البيانات التي يحتفظ بها المزوّدون أو المتعهدون الفرعيون، ومكان معالجتها، وسرعة إيقاف الوصول إليها عند وقوع حادث. ويُستحسن تجنّب إدخال بيانات الدخول في المطالبات متى أمكن؛ وإذا احتوت محادثة مكشوفة على سرّ أو مفتاح، فينبغي إبطاله أو تغييره. كما تبرز الحادثة أهمية قصر الوصول إلى مجموعات البيانات وبيانات الاعتماد وأنظمة التطوير على ما تتطلبه المهمة فقط.
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "اختراق لدى مزوّد خارجي يعرّض بعض محادثات Notion AI للكشف"؟
استغل مهاجمون حادثاً أمنياً لدى مزوّد سحابي يستضيف أجهزة التطوير لدى Fireworks AI، وشغّلوا عبئاً غير مصرّح به أدى إلى تعرّض بيانات لعملاء، بينها سجلات محادثات Notion AI المستخدمة في ميزة Insights.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
استغل مهاجمون حادثاً أمنياً لدى مزوّد سحابي يستضيف أجهزة التطوير لدى Fireworks AI، وشغّلوا عبئاً غير مصرّح به أدى إلى تعرّض بيانات لعملاء، بينها سجلات محادثات Notion AI المستخدمة في ميزة Insights. قالت Notion إن أقل من 1% من مساحات العمل تأثرت، وإن المحادثات في الغالبية العظمى من المساحات المتأثرة لم تكن منسوبة إلى مستخدم أو مساحة عمل محددة.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
فصلت Notion أنظمتها عن Fireworks في 3 نوفمبر، وبدأت إخطار العملاء المتأثرين في 9 نوفمبر، ثم أبطلت في 11 نوفمبر مفاتيح API مكشوفة عُثر عليها في رسائل المستخدمين.
المصادر
tenbrief.comFireworks AI breach widens — Notion AI chats exposed in under 1% of workspaces
aicassindra.comFireworks AI Says Its Breach Reached Datasets and Unfinished Models, a Month After Finding No Sign of It
plainenglish.ioFireworks AI Widens October Breach Disclosure as LLMJacking Threat Grows