Fireworks AI می‌گوید مهاجمی در ۲۴ اکتبر از راه رخنه در زیرساخت یک ارائه‌دهنده ابری، به دستگاه‌های توسعه این شرکت دسترسی پیدا کرد و برنامه‌ای غیرمجاز را اجرا کرد. این دسترسی به بخشی از اطلاعات مشتریان رسید. Fireworks می‌گوید همان روز فعالیت را شناسایی کرد و تا ۲۵ اکتبر نشانه‌ای از دسترسی موفق دیگری به سامانه‌ای که مشتریان از آن استفاده می‌کنند ندید.
اطلاعاتی که ممکن است در دسترس مهاجم قرار گرفته باشد، شامل مشخصات منابع، نام و توضیحات آن‌ها و اطلاعات صورتحساب است؛ از جمله نشانی‌های صورتحساب و ارسال، سابقه فاکتورها و پرداخت‌ها و موجودی حساب. Fireworks می‌گوید شماره کارت بانکی را ذخیره نمی‌کند و این اطلاعات افشا نشده است. برای تعدادی از مشتریان، بخشی از وزن‌های ناقص مدل‌ها و مجموعه‌داده‌ها هم در معرض دسترسی قرار گرفت.
این رخنه جدا از حادثه‌ای است که Fireworks در اوایل اکتبر اعلام کرده بود. در به‌روزرسانی شرکت آمده است که بررسی‌های بعدی، دسترسی به اطلاعات حساب و صورتحساب را هم در حادثه نخست آشکار کرد؛ برای تعداد محدودی از حساب‌ها، اسرار ذخیره‌شده، مجموعه‌داده‌ها و مدل‌های ناقص نیز تحت تأثیر قرار گرفتند. شرکت با تیم Unit 42 از Palo Alto Networks تحقیق می‌کند و می‌گوید موضوع را به نهادهای مجری قانون اطلاع داده است.
Notion چه داده‌ای را شناسایی کرد؟
Notion در اطلاعیه‌ای که ۱۰ نوامبر به‌روزرسانی شد، گفت کمتر از یک درصد فضاهای کاری‌اش درگیر این رخداد شده‌اند. داده‌های شناسایی‌شده شامل متن گفت‌وگوهای Notion AI بود که برای قابلیت Insights به کار می‌رفت. به گفته Notion، در بخش عمده موارد، گفت‌وگوها به نویسنده یا فضای کاری مشخصی وصل نبودند و نتیجه فراخوانی ابزارها را هم در بر نداشتند. این با اطلاعیه اولیه شرکت فرق دارد: در ۲ نوامبر، Notion گفته بود داده آزمایشی ساختگی در دسترس قرار گرفته و داده مشتریان Notion AI درگیر نشده است؛ بررسی بعدی مجموعه‌داده دیگری را مشخص کرد.
Notion می‌گوید پس از اطلاع اولیه، ارتباط سامانه‌هایش را با Fireworks قطع کرد و داده‌های خود را از آن سامانه حذف کرد. این شرکت قابلیت Insights را غیرفعال کرده و دیگر مدل‌های متن‌باز را از راه Fireworks ارائه نمی‌کند. به مشتریان آسیب‌دیده توصیه کرده اگر در گفت‌وگوهای آن بازه زمانی گذرواژه یا کلیدهای دسترسی گذاشته‌اند، آن‌ها را عوض کنند.
Fireworks می‌گوید استفاده از بارگذاری و دریافت خودکار مجموعه‌داده‌ها برای برخی کارها را موقتاً متوقف کرده و دسترسی‌ها و سامانه‌های ثبت رویداد را تقویت کرده است. شرکت همچنین می‌گوید سرویس‌های Inference، Training SDK و Nexus که به‌طور پیش‌فرض داده را نگه نمی‌دارند، تحت تأثیر این رخداد شناسایی نشده‌اند. بررسی همچنان ادامه دارد.
چرا مهم است
برای کاربران Notion که در فضاهای کاری آسیب‌دیده از Notion AI استفاده کرده‌اند، بخشی از متن گفت‌وگوها ممکن است در اختیار مهاجم قرار گرفته باشد؛ Notion می‌گوید بیشتر این متن‌ها به کاربر یا فضای کاری مشخصی نسبت‌پذیر نیستند. اگر در آن گفت‌وگوها گذرواژه یا کلید دسترسی وارد کرده‌اند، شرکت توصیه می‌کند آن‌ها را عوض کنند؛ دامنه نهایی رخداد Fireworks هنوز در دست بررسی است.
