أعلنت Fireworks AI في تحديث لنشرتها الأمنية في 9 نوفمبر 2026 أن الاختراق الذي كشفته في أكتوبر اتسع إلى بيئة التطوير لديها، وأنه طال بيانات عملاء بينها أجزاء غير مكتملة من أوزان نماذج ومجموعات بيانات. وقالت Notion في إشعار أمني في 10 نوفمبر إن سجلات محادثات Notion AI كانت ضمن البيانات المتأثرة لدى Fireworks، وإن الحادثة تمس أقل من 1% من مساحات العمل لديها.
وكانت Fireworks AI قد رصدت نشاطاً غير مصرح به في 6 أكتوبر، وقالت في نشرتها الأولى التي صدرت في 9 أكتوبر بتوقيت المحيط الهادئ إن طرفاً ثالثاً وصل إلى متغيرات البيئة المستخدمة في مهام التقييم في عدد محدود من حسابات العملاء، وإن مفاتيح API ورموزاً مخزنة بوصفها أسراراً التقطت في بعض الحسابات المتأثرة. وأفادت حينها بأنها لم ترصد أدلة على وصول غير مصرح به إلى نماذج العملاء أو مجموعات بياناتهم أو بيانات تدريبهم.
ثم تغير الوضع في أواخر أكتوبر. فبحسب التحديث، تعرض مزود خدمات سحابية تابع لجهة خارجية يستضيف أجهزة التطوير لدى الشركة لحادثة أمنية في 23 أكتوبر، وفي اليوم التالي استخدم طرف غير مصرح له الوصول للدخول إلى أجهزة التطوير وتشغيل حمل عمل غير مصرح به، فزاد الأثر على بيانات العملاء. وقالت الشركة إنها رصدت ذلك في اليوم نفسه، وإنها لم ترصد حتى 25 أكتوبر دليلاً إضافياً على وصول ناجح إلى المنصة التي يستخدمها العملاء.
أبرز أخبار الأمن السيبراني في السعودية والعالم، كل أسبوع في بريدك.
وتشمل البيانات المتأثرة، بحسب Fireworks AI، بيانات وصفية للموارد مثل المعرفات والأسماء والأوصاف وأوقات الإنشاء، ومعلومات فوترة تضم عناوين وسجل فواتير ومدفوعات ورصيد الحساب واستهلاك الرصيد، وجزءاً من أوزان نماذج غير مكتملة ومجموعات بيانات لعملاء معينين. وتقول الشركة إنها لا تخزن أرقام بطاقات الدفع فلم تتأثر. ولم ترصد أثراً على خدمات Inference وTraining SDK وNexus، التي تعمل بنظام عدم الاحتفاظ بالبيانات افتراضياً.
وتربط Fireworks AI النشاط بمجموعة إجرامية دافعها مالي، قالت إنها تسعى إلى بيع رموز الوصول المأخوذة عبر الوصول غير المصرح به إلى النماذج اللغوية الكبيرة من خلال بوابات توجيه غير مشروعة، وهي ممارسة تعرف باسم LLMjacking. ولم تسم الشركة المجموعة في التحديث.
وقالت Notion إن Fireworks أبلغتها مساء 2 نوفمبر بوصول جهات خبيثة إلى مجموعة صغيرة من البيانات، وإن تحقيقها الأولي وجد أنها بيانات اختبار اصطناعية لـ Notion AI بلا بيانات عملاء. وفصلت أنظمتها عن Fireworks صباح 3 نوفمبر وحذفت كل بياناتها هناك. وفي 6 نوفمبر أبلغتها Fireworks بأن الجهات الخبيثة ربما وصلت إلى بيانات عملاء محتملة، وفي 8 نوفمبر أكدت المجموعة النهائية للبيانات المتأثرة، وأبلغت Notion العملاء المتأثرين في 9 نوفمبر.
وتبين أن المجموعة تشمل نصوص محادثات Notion AI المستخدمة في ميزة Insights، وهي في معظم مساحات العمل المتأثرة غير منسوبة، أي بلا اسم المؤلف أو مساحة العمل ولا نتائج استدعاء أدوات. وتقول Notion إن الحادثة ليست اختراقاً لأنظمتها وإن ميزات أخرى لم تتأثر، وإنها عطلت Insights ولم تعد تقدم نماذج مفتوحة الأوزان عبر Fireworks. وتنصح العملاء المتأثرين باعتبار هذه البيانات مكشوفة، وبتدوير أي كلمات مرور أو مفاتيح API أو بيانات اعتماد لصقوها في Notion AI خلال فترة الحادثة.
وقالت Fireworks AI إنها أبلغت جهات إنفاذ القانون واستعانت بوحدة Unit 42 التابعة لـ Palo Alto Networks في التحليل الجنائي، وسحبت بيانات اعتماد وحسابات خدمة واستبدلتها، وعزلت أنظمة متأثرة، وعطلت رفع مجموعات البيانات وتنزيلها ذاتياً، وهما ميزتان يستخدمهما الاستدلال الدفعي والتدريب على مجموعات البيانات. مع التأكيد على استمرار التحقيقات.
