أعلنت منصة العمل الرقمي Notion عن تعرضها لخرق أمني غير مباشر ناتج عن اختراق تعرض له مزود البنية التحتية للذكاء الاصطناعي الخاص بها، شركة Fireworks AI، مما أدى إلى كشف نصوص محادثات Notion AI الخاصة بعدد محدود من مساحات العمل.
تفاصيل الاختراق
بدأت الواقعة عندما تمكن مهاجمون من الوصول إلى بيئة التطوير الخاصة بـ Fireworks AI عبر مزود سحابي خارجي في 23 أكتوبر، حيث تمكنوا من الوصول إلى بيانات وصفية للموارد، ومعلومات الفوترة، وأوزان النماذج، ومجموعات بيانات تخص بعض العملاء. وتعد هذه الحادثة الثانية للشركة خلال شهر أكتوبر، حيث سبق أن تعرضت لاختراق آخر طال متغيرات البيئة التي تحتوي على مفاتيح API ورموز سرية.
اكتشفت Notion وجود نصوص محادثات مكشوفة بعد تلقيها تنبيهاً في 2 نوفمبر، وردت الشركة فوراً بقطع حركة المرور إلى Fireworks AI، وحذف كافة البيانات من أنظمة المزود، وإيقاف عمليات التدريب بحلول 3 نوفمبر. ومع ذلك، أكدت Fireworks AI في 8 نوفمبر أن بيانات العملاء قد تم الوصول إليها بالفعل.
ما الذي يعنيه ذلك للمستخدمين؟
أوضحت Notion أن البيانات المسربة جاءت تحديداً من مجموعة بيانات ميزة Insights، وهي أداة تتيح لمديري مساحات العمل مراقبة كيفية استخدام فرقهم للذكاء الاصطناعي. وأكدت الشركة أن الغالبية العظمى من المحادثات المتأثرة كانت "غير قابلة للنسب" (unattributable)، أي أنها لم تكن مرتبطة بهوية كاتبها أو مساحة العمل التي تنتمي إليها، كما أنها لم تحتوي على نتائج استدعاء الأدوات.
إجراءات الحماية المطلوبة:
- تأثر أقل من 1% من مستخدمي Notion بهذا الحادث.
- يمكن لأصحاب مساحات العمل المتأثرة مراجعة البيانات عبر واجهة Notion على الويب وتنزيل نصوص محادثاتهم.
- تنصح الشركة المستخدمين المتأثرين بتغيير كلمات المرور ومفاتيح API وأي بيانات اعتماد أخرى تم إدخالها في المحادثات المتأثرة.
- إذا لم يتلقَ المستخدم أو مالك مساحة العمل إشعاراً، فهذا يعني غالباً أنهم ليسوا ضمن النطاق المتأثر.
تؤكد هذه الحادثة على المخاطر المرتبطة بسلاسل توريد البرمجيات والاعتماد على مزودي البنية التحتية للذكاء الاصطناعي، حيث تظل خصوصية البيانات تحدياً قائماً حتى مع وجود التزامات تعاقدية بعدم الاحتفاظ بالبيانات.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.