# Хакеры получили доступ к чатам Notion AI после взлома Fireworks AI

> В результате кибератаки на Fireworks AI злоумышленники похитили платёжные данные и переписки с Notion AI. Инцидент затронул около 1% пользователей Notion.

Oossa · 2026-11-12 · https://oossa.com/ru/hackers-accessed-notion-ai-chat-logs-via-fireworks-ai-breach

Fireworks AI — облачная платформа, позволяющая разработчикам запускать большие языковые модели, — подверглась взлому, в результате которого были раскрыты данные некоторых клиентов. Сначала злоумышленники проникли в облачную инфраструктуру провайдера Fireworks, а затем добрались до системы разработки, где получили доступ к платёжным данным и наборам данных. Популярное приложение для заметок Notion подтвердило, что взлом позволил хакерам получить переписки из функции Notion AI «Insights».

По данным Notion, инцидент затронул около 1% рабочих пространств. 3 ноября компания прекратила работу с Fireworks, удалила данные, хранившиеся на стороне Fireworks, и остановила все взаимодействие с сервисом. Позднее выяснилось, что украденные переписки в основном нельзя было связать с конкретными пользователями: в них не было имён пользователей, идентификаторов рабочих пространств или результатов вызова инструментов.

## Что похитили и почему это важно

Как сообщает Firewalls, злоумышленники также похитили платёжную информацию некоторых клиентов Fireworks. Компания полагает, что мотивом была финансовая выгода: вероятно, хакеры намерены продавать токены доступа к большим языковым моделям, чтобы другие могли запускать задачи ИИ, не оплачивая собственные вычислительные ресурсы.

Расследование Notion показало, что утечка затронула только сами журналы переписки, без связанных с ними персональных идентификаторов. Однако в сообщениях мог содержаться чувствительный текст, который пользователи вводили в Notion AI, например пароли или API-ключи. Notion посоветовала затронутым пользователям считать эти данные раскрытыми и сменить учётные данные, которые могли быть переданы в чат.

## Другие инциденты с Fireworks AI

Это уже второй инцидент безопасности в Fireworks AI за два месяца: о предыдущем взломе сообщалось в октябре. Повторяющиеся проблемы показывают, насколько многие ИИ-сервисы зависят от сторонних облачных провайдеров и как взлом одного поставщика может затронуть его клиентов.

## Факты

- Злоумышленники проникли в Fireworks AI через облачного провайдера и получили доступ к системе разработки (TechCrunch).
- Notion подтвердила, что взлом затронул около 1% рабочих пространств (TechCrunch).
- В результате инцидента были раскрыты переписки с функцией Notion AI «Insights»; большинство из них нельзя было связать с конкретными пользователями (сообщение Notion).
- 3 ноября 2026 года Notion прекратила работу с Fireworks и удалила хранившиеся там данные (сообщение Notion).
- По данным Fireworks, злоумышленники преследуют финансовые цели и, вероятно, намерены продавать токены для использования ИИ-моделей (TechCrunch).

## Почему это важно

Если вы пользуетесь Notion AI, злоумышленники могли увидеть любой текст, который вы вводили в чат. Поэтому, возможно, стоит сменить пароли или API-ключи, которыми вы делились там. Этот инцидент также показывает, что взлом одного поставщика ИИ-инфраструктуры может раскрыть данные из множества связанных приложений и подчёркивает важность безопасности цепочки поставок.

## Источники и ссылки

1. [Cyberattack on Fireworks AI allowed hackers to access Notion customers’ chat transcripts](https://techcrunch.com/2026/11/12/cyberattack-on-fireworks-ai-allowed-hackers-to-access-notion-customers-chat-transcripts/) – TechCrunch, 2026-11-12
2. [Notion](https://www.notion.com/en-gb/security/advisories/security-incident-involving-a-third-party-ai-vendor) – Notion

Обновлено: 2026-11-12