JawabanDipublikasikan22 sumber
Insiden di Vendor Fireworks AI Berdampak pada Chat Notion AI
Penyerang memanfaatkan insiden keamanan di penyedia cloud pihak ketiga untuk menjangkau mesin pengembangan Fireworks AI dan menjalankan beban kerja tanpa izin. Notion menyebut kurang dari 1% ruang kerjanya terdampak.
Diterbitkan olehDiedit dengan GPT-6 LunaGambar dibuat dengan GPT Image 2
Jawaban penelitian
Poin-poin penting
- Penyerang memanfaatkan insiden keamanan di penyedia cloud pihak ketiga untuk menjangkau mesin pengembangan Fireworks AI dan menjalankan beban kerja tanpa izin.
- Notion menyebut kurang dari 1% ruang kerjanya terdampak. Pada sebagian besar ruang kerja yang terdampak, transkrip tidak dapat dikaitkan dengan pengguna atau ruang kerja tertentu.
- Notion memutus koneksi ke Fireworks pada 3 November, mulai menghubungi pelanggan terdampak pada 9 November, lalu mencabut kunci API Notion yang terekspos pada 11 November.
AI Perintah
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the October 23–24 breach of Fireworks AI’s third-party cloud provider lead to unauthorized workloads on its development machines and. Article summary: The reported attack followed an AI supply-chain path: a breach of Fireworks AI’s cloud provider gave attackers access to a Fireworks development system and, through it, customer data—including Notion AI transcripts store. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Kebocoran di penyedia cloud pihak ketiga membuka jalan bagi penyerang untuk masuk ke mesin pengembangan Fireworks AI dan menjalankan beban kerja tanpa izin. Aktivitas itu berujung pada paparan data pelanggan, termasuk transkrip chat Notion AI yang digunakan untuk fitur Insights. Notion menyebut kurang dari 1% ruang kerjanya terdampak dan menegaskan bahwa insiden terjadi di sistem vendornya, bukan di sistem Notion sendiri. 4
8
Bagaimana penyusupan terjadi
Fireworks mengatakan penyedia cloud yang menampung mesin riset dan pengembangannya mengalami insiden keamanan pada 23 Oktober 2026. Sehari kemudian, pihak tak berwenang menggunakan jalur tersebut untuk menjangkau mesin pengembangan Fireworks dan menjalankan beban kerja. Fireworks mendeteksi aktivitas itu pada hari yang sama. 4
14
Informasi yang tersedia menjelaskan jalur masuk melalui penyedia cloud dan lingkungan pengembangan, tetapi belum mengungkap secara pasti celah teknis yang dimanfaatkan ataupun seluruh tahapan penyerang menuju data tertentu. Yang diketahui, akses ke lingkungan pengembangan vendor berujung pada dampak tambahan terhadap data pelanggan. 14
Data apa saja yang terdampak?
Dalam pembaruan keterangannya, Fireworks menyebut metadata sumber daya serta informasi penagihan, termasuk riwayat tagihan dan pembayaran. Untuk sebagian pelanggan, data yang terdampak juga mencakup dataset dan bobot model yang belum lengkap. Fireworks mengatakan pihaknya tidak menyimpan nomor kartu pembayaran. 4
9
34
Adapun data Notion yang terdampak berupa transkrip chat yang digunakan dalam proses klasifikasi untuk Insights, fitur yang membantu pelanggan memahami penggunaan AI mereka. Notion menyatakan kurang dari 1% ruang kerja terdampak. Pada sebagian besar ruang kerja tersebut, transkrip tidak dapat dikaitkan dengan pengguna atau ruang kerja tertentu. 3
4
Linimasa respons Notion
- 2 November: Fireworks memberi tahu Notion bahwa sejumlah kecil data telah diakses. Pemeriksaan awal Notion menemukan data pengujian sintetis, bukan percakapan pelanggan.
8
- 3 November: Notion memutus koneksi ke Fireworks dan menghapus data miliknya yang tersimpan di sistem vendor.
5
- 6 November: Fireworks memberi tahu Notion bahwa data pelanggan mungkin juga telah diakses.
- 8 November: Fireworks mengonfirmasi bahwa dataset tersebut mencakup transkrip chat Notion AI untuk fitur Insights.
- 9 November: Notion mulai menghubungi pelanggan yang terdampak.
15
- 11 November: Notion mencabut kunci API miliknya yang ditemukan dalam pesan pengguna terdampak.
Notion juga menonaktifkan Insights dan berhenti menggunakan Fireworks untuk menjalankan model berbobot terbuka, menurut laporan mengenai respons perusahaan. 10
11 Pelanggan terdampak disarankan menganggap kata sandi, kunci API, dan kredensial lain yang dimasukkan ke asisten berpotensi terekspos, lalu menggantinya.
21
Penyelidikan dan dugaan motif
Fireworks melibatkan Unit 42 dari Palo Alto Networks dalam penyelidikan, memberi tahu penegak hukum, dan membatasi sebagian fungsi yang terdampak. 34 Perusahaan menilai penyerang mungkin ingin menjual kembali akses model tanpa izin melalui gerbang perutean ilegal—praktik yang dikenal sebagai “LLMJacking”. Penilaian itu merupakan dugaan Fireworks mengenai motif, bukan identifikasi pasti atas pelaku.
7
Insiden melalui penyedia cloud ini diungkap sebagai kebocoran Fireworks kedua pada Oktober, setelah insiden lebih awal yang teridentifikasi pada 6 Oktober. Keduanya merupakan kejadian berbeda: jalur dalam insiden yang dibahas di sini bermula dari penyedia pihak ketiga dan mencapai mesin pengembangan pada 24 Oktober. 7
4
Pelajaran tentang risiko rantai pasok AI
Keamanan sebuah layanan tak hanya bergantung pada sistem yang dikelola langsung oleh perusahaan tersebut. Ketika layanan AI memproses data melalui vendor lain, infrastruktur dan lingkungan pengembangan vendor ikut menjadi bagian dari risiko. Dalam kasus ini, jalur masuk yang dilaporkan berada di penyedia cloud Fireworks, sementara percakapan yang terdampak berasal dari fitur Notion. 4
8
Bagi organisasi yang memakai layanan AI, insiden ini menjadi alasan untuk memeriksa data apa yang disimpan vendor atau subprosesornya, di mana data diproses, dan seberapa cepat akses dapat dihentikan. Sebisa mungkin, hindari memasukkan kredensial ke dalam prompt. Jika rahasia seperti kata sandi atau kunci API mungkin tercantum dalam transkrip yang terekspos, cabut atau ganti kredensial tersebut.
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Orang-orang juga bertanya
Apa jawaban singkat untuk "Insiden di Vendor Fireworks AI Berdampak pada Chat Notion AI"?
Penyerang memanfaatkan insiden keamanan di penyedia cloud pihak ketiga untuk menjangkau mesin pengembangan Fireworks AI dan menjalankan beban kerja tanpa izin.
Apa poin penting yang harus divalidasi terlebih dahulu?
Penyerang memanfaatkan insiden keamanan di penyedia cloud pihak ketiga untuk menjangkau mesin pengembangan Fireworks AI dan menjalankan beban kerja tanpa izin. Notion menyebut kurang dari 1% ruang kerjanya terdampak. Pada sebagian besar ruang kerja yang terdampak, transkrip tidak dapat dikaitkan dengan pengguna atau ruang kerja tertentu.
Apa yang harus saya lakukan selanjutnya dalam latihan?
Notion memutus koneksi ke Fireworks pada 3 November, mulai menghubungi pelanggan terdampak pada 9 November, lalu mencabut kunci API Notion yang terekspos pada 11 November.
Sumber
tenbrief.comFireworks AI breach widens — Notion AI chats exposed in under 1% of workspaces
aicassindra.comFireworks AI Says Its Breach Reached Datasets and Unfinished Models, a Month After Finding No Sign of It
plainenglish.ioFireworks AI Widens October Breach Disclosure as LLMJacking Threat Grows