# دسترسی هکرها به گفت‌وگوهای Notion AI در پی نفوذ به Fireworks AI

> حمله سایبری به Fireworks AI اطلاعات صورتحساب و متن گفت‌وگوهای Notion AI را افشا کرد؛ حدود ۱٪ از کاربران Notion تحت تأثیر قرار گرفتند.

Oossa · 2026-11-12 · https://oossa.com/fa/hackers-accessed-notion-ai-chat-logs-via-fireworks-ai-breach

Fireworks AI، پلتفرم ابری‌ای که به توسعه‌دهندگان امکان می‌دهد مدل‌های زبانی بزرگ را اجرا کنند، دچار رخنه‌ای شد که بخشی از اطلاعات مشتریان را در معرض دسترسی قرار داد. مهاجمان ابتدا به ارائه‌دهنده خدمات ابری Fireworks نفوذ کردند و سپس به سامانه‌ای توسعه‌ای راه یافتند که در آن می‌توانستند جزئیات صورتحساب و مجموعه‌داده‌ها را ببینند. Notion، اپلیکیشن محبوب یادداشت‌برداری، تأیید کرد که این رخنه دسترسی هکرها را به متن گفت‌وگوهای قابلیت «Insights» در Notion AI فراهم کرده است.

Notion اعلام کرد که این رخنه حدود ۱٪ از فضاهای کاری این سرویس را تحت تأثیر قرار داده است. این شرکت در 3 November ارتباط خود با Fireworks را قطع کرد، داده‌های ذخیره‌شده در سمت Fireworks را پاک کرد و همه ارتباطات را متوقف کرد. Notion بعدتر متوجه شد که متن‌های سرقت‌شده عمدتاً قابل انتساب به افراد یا فضاهای کاری نیستند؛ یعنی نام کاربران، شناسه فضاهای کاری یا نتایج فراخوانی ابزارها را دربر نمی‌گرفتند.

## چه اطلاعاتی سرقت شد و چرا اهمیت دارد

به گزارش Firewalls، مهاجمان اطلاعات صورتحساب برخی مشتریان Fireworks را نیز به دست آوردند. این شرکت بر این باور است که انگیزه مهاجمان مالی بوده و قصد داشته‌اند توکن‌های دسترسی به مدل‌های زبانی بزرگ را بفروشند تا دیگران بتوانند بدون پرداخت هزینه پردازش، بارهای کاری هوش مصنوعی را اجرا کنند.

بررسی Notion نشان داد داده‌های افشاشده فقط شامل خودِ متن گفت‌وگوها بوده و هیچ شناسه شخصی مرتبطی در آن‌ها وجود نداشته است. بااین‌حال، این متن‌ها ممکن است شامل اطلاعات حساسی باشند که کاربران در Notion AI وارد کرده‌اند؛ مانند گذرواژه یا کلیدهای API. Notion به کاربران آسیب‌دیده توصیه کرده است اطلاعات را افشاشده تلقی کنند و هرگونه اطلاعات ورود یا دسترسی‌ای را که احتمالاً به اشتراک گذاشته‌اند، تغییر دهند.

## پیشینه رخدادهای امنیتی Fireworks AI

این دومین رخداد امنیتی در Fireworks AI طی دو ماه گذشته است؛ از رخدادی پیشین در October خبر داده شده بود. تکرار این مشکلات نشان می‌دهد بسیاری از سرویس‌های هوش مصنوعی به ارائه‌دهندگان ابری شخص ثالث وابسته‌اند و نفوذ به یکی از این شرکت‌ها می‌تواند به مشتریان آن نیز سرایت کند.

## حقایق

- مهاجمان از طریق ارائه‌دهنده خدمات ابری Fireworks AI نفوذ کردند و به یک سامانه توسعه‌ای دسترسی یافتند (TechCrunch).
- Notion تأیید کرد که حدود ۱٪ از فضاهای کاری این سرویس تحت تأثیر رخنه قرار گرفتند (TechCrunch).
- این رخنه متن گفت‌وگوهای قابلیت «Insights» در Notion AI را افشا کرد؛ بیشتر این متن‌ها قابل انتساب به افراد یا فضاهای کاری نبودند (توصیه‌نامه Notion).
- Notion در 3 November 2026 ارتباط خود با Fireworks را قطع کرد و داده‌های ذخیره‌شده را پاک کرد (توصیه‌نامه Notion).
- Fireworks می‌گوید انگیزه مهاجمان مالی بوده و احتمالاً قصد داشته‌اند توکن‌های استفاده از مدل‌های هوش مصنوعی را بفروشند (TechCrunch).

## چرا مهم است

اگر از Notion AI استفاده می‌کنید، مهاجمان ممکن است متن‌هایی را که در گفت‌وگوها وارد کرده‌اید دیده باشند؛ بنابراین شاید لازم باشد گذرواژه‌ها یا کلیدهای APIای را که آنجا وارد کرده‌اید تغییر دهید. این رخداد همچنین نشان می‌دهد نفوذ به یکی از ارائه‌دهندگان زیرساخت هوش مصنوعی می‌تواند داده‌های اپلیکیشن‌های متعددی را که به آن وابسته‌اند در معرض خطر قرار دهد و اهمیت امنیت زنجیره تأمین را برجسته می‌کند.

## منابع و ارجاع‌ها

1. [Cyberattack on Fireworks AI allowed hackers to access Notion customers’ chat transcripts](https://techcrunch.com/2026/11/12/cyberattack-on-fireworks-ai-allowed-hackers-to-access-notion-customers-chat-transcripts/) – TechCrunch, 2026-11-12
2. [Notion](https://www.notion.com/en-gb/security/advisories/security-incident-involving-a-third-party-ai-vendor) – Notion

آخرین به‌روزرسانی: 2026-11-12