اختراق أمني يكشف محادثات Notion AI

تفاصيل اختراق شركة Fireworks AI

أعلنت منصة العمل الرقمية Notion عن تعرضها لعملية أمنية ناتجة عن خرق تقني لدى مزود البنية التحتية للذكاء الاصطناعي الخاص بها، شركة Fireworks AI. أدى هذا الاختراق إلى كشف نصوص محادثات Notion AI في عدد محدود من مساحات العمل. بدأت القصة عندما أكدت Fireworks AI أن مهاجماً تمكن من الوصول إلى بيئة التطوير الخاصة بها عبر مزود سحابي تابع لطرف ثالث في تاريخ 23 أكتوبر. تسبب هذا الوصول في تعريض بيانات حساسة للخطر، شملت بيانات وصفية للموارد، ومعلومات الفوترة، وأوزان النماذج، ومجموعات بيانات خاصة ببعض العملاء.

اختراق سابق في أكتوبر

لم يكن هذا هو الحادث الوحيد الذي واجهته Fireworks AI، فقد شهدت الشركة اختراقاً آخر في أوائل شهر أكتوبر. تمكن المتسللون حينها من الوصول إلى متغيرات البيئة التي تحتوي على مفاتيح API والرموز البرمجية (Tokens) المخزنة كأسرار لعدد محدود من الحسابات. وفيما يخص Notion، فقد علمت المنصة بأمر المحادثات المكشوفة بعد تلقي تنبيه من Fireworks في 2 نوفمبر، كان يشير في البداية إلى أن مجموعة البيانات المكشوفة تحتوي فقط على بيانات اختبار اصطناعية، قبل أن تتطور الأمور وتتضح الصورة الكاملة لاحقاً.

إجراءات فورية من Notion

استجابت Notion لهذه التطورات السريعة بصرامة؛ حيث قامت بقطع حركة المرور تماماً عن خوادم Fireworks، وحذفت جميع البيانات من أنظمة المورد، بالإضافة إلى إيقاف عمليات التدريب بحلول 3 نوفمبر. ومع ذلك، جاء التأكيد الصادم من Fireworks في 8 نوفمبر بأن بيانات العملاء، بما في ذلك بيانات مستخدمي Notion، قد تعرضت للوصول الفعلي. وتجدر الإشارة إلى أن Notion هي منصة سحابية شاملة تُستخدم لتدوين الملاحظات، إنشاء المستندات، إدارة المشاريع، وتتبع المهام، وتعتمد على مساعد ذكي يساعد في الإجابة عن الأسئلة وصياغة النصوص.

تأثير التسريب على خاصية Insights

تستعين Notion بـ Fireworks AI لتشغيل بعض النماذج المفتوحة المتاحة عبر Notion AI، وتحليل المحادثات المخزنة لخاصية تُعرف بـ Insights. هذه الميزة تمنح مديري مساحات العمل رؤية تحليلية حول كيفية استخدام فرقهم للذكاء الاصطناعي. وقد جاءت النصوص المكشوفة تحديداً من مجموعة بيانات Insights، والتي تم تعطيلها نهائياً الآن. وأوضحت Notion أن غالبية مساحات العمل المتضررة كانت المحادثات فيها "غير قابلة للنسب"، بمعنى أنها لم تكن مصنفة بأسماء كُتّابها أو مساحات العمل التي جاءت منها، كما أنها لم تحتوي على نتائج استدعاء الأدوات.

التزام المورد والشفافية

كشفت التحقيقات أن Fireworks كانت ملتزمة تعاقدياً بسياسة "صفر احتفاظ بالبيانات" فيما يخص بيانات Notion. ورغم هذا الالتزام التعاقدي، إلا أن الاختراق الأمني كسر هذه القاعدة التقنية. وقد نشرت Notion صفحة أسئلة شائعة توضح تفاصيل الحادث للعملاء، مؤكدة أن أقل من 1% من إجمالي مستخدميها هم من تأثروا بهذا الاختراق، مما يعني أن الغالبية العظمى من المستخدمين لم تتأثر بياناتهم.

ماذا يعني هذا الخبر للمستخدم العادي؟

إذا لم يتلق المستخدم أو مالك مساحة العمل أي إشعار رسمي من المنصة، فهذا يعني أنه لا يلزم اتخاذ أي إجراء في الوقت الحالي، وأنهم غالباً ليسوا ضمن النسبة المتضررة (أقل من 1%). أما بالنسبة لملاك مساحات العمل المحتمل تضررهم، فيمكنهم مراجعة البيانات من خلال خيار "مراجعة الحوادث الأمنية" (Security incident review) في واجهة سطح المكتب لـ Notion، حيث يمكنهم مشاركة رابط يتيح لأعضاء الفريق تنزيل نصوصهم الخاصة للاطلاع عليها.

ما الذي يجب عليك فعله الآن؟

تنصح منصة Notion المستخدمين الذين تأكد تضررهم بضرورة تغيير وأرشفة أي كلمات مرور، أو مفاتيح API، أو بيانات اعتماد أخرى قد يكون تم إدخالها مسبقاً في المحادثات المتأثرة. يجب على المستخدمين الانتباه جيداً ومتابعة الإشعارات الرسمية داخل التطبيق، والتحقق من سجل النشاط للتأكد من سلامتهم الرقمية وعدم وجود أي نشاط مشبوه في حساباتهم أو مساحات العمل الخاصة بهم.

الخلاصة في سطرين

أسئلة شائعة

المصدر: BleepingComputer