رخنه امنیتی در Fireworks AI متن گفت‌وگوهای کاربران را افشا کرد و Notion را به قطع همکاری با این ارائه‌دهنده واداشت.
فهرست مطالب
رخنه امنیتی در زیرساخت Fireworks AI باعث افشای متن گفت‌وگوهای کاربران Notion AI در کمتر از یک درصد فضاهای کاری شد.
به گزارش سرویس امنیت سایبری تک‌ناک، پلتفرم فضای کاری دیجیتال Notion این موضوع را افشا کرده است. این افشاگری مدت کوتاهی پس از آن صورت گرفت که Fireworks AI تایید کرد که مهاجمی در ۲۳ اکتبر، از طریق یک ارائه‌دهنده خدمات ابری شخص ثالث به محیط توسعه این شرکت نفوذ کرده و فراداده‌های منابع، اطلاعات صورت‌حساب، وزن‌های مدل و مجموعه‌داده‌های برخی مشتریان را به خطر انداخته است.
شرکت Fireworks AI در اوایل اکتبر نیز هدف حمله امنیتی دیگری قرار گرفته بود. در آن حادثه، هکرها به متغیرهای محیطی حاوی کلیدهای API و توکن‌هایی دسترسی پیدا کردند که به عنوان داده‌های محرمانه برای تعداد محدودی از حساب‌های کاربری ذخیره شده بودند.
شرکت Notion پس از دریافت هشداری از Fireworks در ۲ نوامبر درباره افشای یک مجموعه‌داده متوجه احتمال افشای متن گفت‌وگوهای کاربران شد. طبق اطلاعات اولیه، این مجموعه‌داده حاوی داده‌های آزمایشی مصنوعی بود. پلتفرم Notion در واکنش به این رخنه امنیتی در Fireworks AI، ترافیک ورودی و خروجی خود به Fireworks را قطع کرد، تمام داده‌های خود را از سامانه‌های این ارائه‌دهنده حذف کرد و تا ۳ نوامبر اجرای فرایندهای آموزش مدل را متوقف ساخت. با وجود این، Fireworks در ۸ نوامبر تایید کرد که داده‌های مشتریان، از جمله اطلاعات کاربران Notion، در معرض دسترسی مهاجمان قرار گرفته‌اند.
پلتفرم Notion چیست؟
Notion یک فضای کاری ابری برای یادداشت‌برداری، تولید اسناد، ایجاد دانش‌نامه‌های داخلی، مدیریت پروژه و پیگیری وظایف است. همچنین این پلتفرم دستیار هوش مصنوعی اختصاصی دارد که می‌تواند به پرسش‌ها پاسخ دهد، محتوا را خلاصه کند و در تهیه پیش‌نویس متون به کاربران کمک کند.
شرکت Fireworks AI زیرساخت لازم را برای اجرای برخی از مدل‌های با وزن‌های آزاد در Notion AI فراهم می‌کند و گفت‌وگوهای ذخیره‌شده را برای قابلیت Insights تحلیل می‌نماید. این قابلیت به مدیران فضاهای کاری امکان می‌دهد نحوه استفاده اعضای تیم از ابزارهای هوش مصنوعی را مشاهده و بررسی کنند. داده‌های افشاشده به مجموعه‌داده قابلیت Insights تعلق داشتند؛ قابلیتی که اکنون غیرفعال شده است.
حتما بخوانید: گوگل ضعف امنیتی حالت ناشناس کروم را برطرف می‌کند
شرکت Notion در به‌روزرسانی اطلاعیه خود نوشت: «پس از تحلیل مجموعه‌داده‌ای که Fireworks AI در ۸ نوامبر در اختیار ما قرار داد، متوجه شدیم این مجموعه شامل متن گفت‌وگوهای کاربران با Notion AI بوده است که برای قابلیت Insights استفاده می‌شد. در مورد بخش عمده فضاهای کاری تحت تاثیر، امکان انتساب این گفت‌وگوها به کاربران یا فضاهای کاری مشخص وجود نداشت.» غیرقابل‌انتساب‌بودن به این معنا است که متن گفت‌وگوها فاقد اطلاعاتی بوده است که مشخص کند چه کسی آنها را نوشته است یا به کدام فضای کاری تعلق داشته‌اند. همچنین این متن‌ها شامل نتایج فراخوانی ابزارها نبودند. Notion در کنار این اطلاعیه، صفحه‌ای شامل پرسش‌های متداول درباره حادثه منتشر و تاکید کرده است که Fireworks بر اساس تعهدات قراردادی خود موظف بود هیچ‌گونه داده‌ای از Notion را نگهداری نکند.
اقدامات لازم برای مقابله با رخنه امنیتی در Fireworks
طبق اعلام Notion، کمتر از یک درصد کاربران این پلتفرم تحت تاثیر رخنه امنیتی قرار گرفته‌اند. صاحبان فضاهای کاری که احتمال می‌رود داده‌های آنها افشا شده باشد، باید از طریق بخش Security incident review در نسخه وب دسکتاپ Notion، اطلاعات مربوط به حادثه را بررسی کنند و پیوندی در اختیار اعضای فضای کاری قرار دهند تا هر فرد بتواند متن گفت‌وگوهای خود را دانلود کند. Notion به کاربران آسیب‌دیده توصیه کرده است که هرگونه رمز عبور، کلید API یا سایر اطلاعات احراز هویت را که در گفت‌وگوهای تحت تاثیر این حادثه وارد کرده‌اند، تغییر دهند. این شرکت تاکید کرده است کاربرانی که نه خود و نه مدیر فضای کاری آنها هیچ‌گونه اعلانی درباره این حادثه دریافت نکرده‌اند، فعلا نیازی به انجام اقدام خاصی ندارند، چرا که به احتمال زیاد در میان گروه کاربران آسیب‌دیده قرار نمی‌گیرند.