التحديثات
- قيد التحقيق
في 11 نوفمبر، ألغينا صلاحية مفاتيح واجهة برمجة تطبيقات Notion التي انكشفت في الحادث، بعدما عثرنا عليها أثناء التحقيق ضمن رسائل المستخدمين المتأثرة.
الحادث الأمني لدى Fireworks AI (1)
قيد التحقيقآخر تحديث: 10 نوفمبر 2026.
نوضح في هذا المنشور تفاصيل الحادث الأمني الأخير لدى Fireworks AI، الذي تأثّر به أقل من 1% من مساحات العمل في Notion. ولمتابعة آخر مستجدّات الحادث، يمكنك الاطّلاع على آخر الأخبار الرسمية هنا.
تواصلنا مع عملائنا الذين تأثّروا بحادث Fireworks. إذا لم نتواصل معك، فهذا يعني أن مساحة عملك ليست ضمن المساحات التي تأكّدنا من تأثّرها، ولا يلزمك اتخاذ أي إجراء حالياً. ولا نزال نحقّق في الحادث. وسنتواصل معك مباشرة إذا تبيّن أن مساحة عملك قد تأثّرت.
تفاصيل الحادث والإجراءات التي اتّخذناها:
| التاريخ | التحديث |
|---|---|
| 2 نوفمبر | مساء 2 نوفمبر، أبلغت Fireworks شركة Notion بأن مهاجمين تمكّنوا من الوصول إلى مجموعة محدودة من البيانات. وتبيّن بعد التحقيق أنها تضمّ بيانات افتراضية أُعدّت لاختبار Notion AI، ولا تتضمّن أي بيانات لعملائه. |
| 3 نوفمبر | كإجراء احترازي إضافي، فصلت Notion أنظمتها عن Fireworks بحلول صباح 3 نوفمبر، وحذفت جميع البيانات من نظام Fireworks، وأغلقت جميع قنوات الاتصال بين أنظمة الشركتين. |
| 6 نوفمبر | في 6 نوفمبر، أبلغت Fireworks شركة Notion بأن المهاجمين ربما وصلوا إلى بيانات قد تخصّ عملاء. وعلى الفور، بدأت Notion تحقيقاً داخلياً جديداً. |
| 8 نوفمبر | في 8 نوفمبر، أكّدت Fireworks النطاق النهائي للبيانات التي شملها الحادث. |
| 9 نوفمبر | في 9 نوفمبر، تواصلت Notion مع العملاء المتأثرين. |
بعد تحليل البيانات التي زوّدتنا بها Fireworks AI في 8 نوفمبر، اكتشفنا أنها تضمنت نصوص محادثات Notion AI المستخدمة في ميزة الرؤى. وبالنسبة إلى الغالبية العظمى من مساحات العمل المتأثرة، لم تكن هذه المحادثات مرتبطة بهوية أصحابها؛ فالنصوص لا تتضمّن أسماء مَن كتبها أو بيانات تحدّد مساحات العمل التي جاءت منها، كما لا تتضمّن نتائج استدعاء الأدوات. وبخلاف ما يَرِد في المحادثة نفسها، لا توجد معلومات أخرى تربطها بمساحة عمل أو مستخدم أو شركة محدّدة.
لم يؤثّر الحادث على أي ميزات أخرى في Notion، ونواصل متابعة تطوّراته.
طبيعة خدمات Fireworks AI وكيفية استعانتنا بها: تُعدّ Fireworks من أكثر منصات البنية التحتية للذكاء الاصطناعي استخداماً في العالم، إذ تخدم عشرات الآلاف من العملاء ويستخدمها مئات الآلاف من المطوّرين. واعتمدنا عليها في تصنيف البيانات لمساعدة العملاء على فهم استخدامهم للذكاء الاصطناعي، من خلال ميزة "الرؤى" في Notion. كما استعنا بخدمات Fireworks لتشغيل نماذج ذكاء اصطناعي يمكن تنزيلها وتشغيلها بصورة مستقلة، وإتاحتها لمستخدمي Notion. وقد أوقفنا ميزة "الرؤى" أثناء التحقيق في هذا الحادث، وتوقّفنا عن توفير هذه النماذج عبر Fireworks.
توصياتنا للعملاء المتأثرين: يمكن للعملاء المتأثرين استرجاع البيانات التي شملها الحادث ومراجعتها بأمان داخل مساحات عملهم، باتّباع الخطوات التي أرسلناها إليهم بالبريد الإلكتروني. وننصحهم، احتياطاً، بافتراض أن بياناتهم أصبحت مكشوفة. وإذا سبق لك إدخال معلومات حساسة أو كلمات مرور أو مفاتيح لواجهات برمجة التطبيقات أو غيرها من بيانات تسجيل الدخول في Notion AI خلال فترة الحادث، وكانت مساحة عملك من المساحات المتأثرة، فاستبدِل كلمات المرور والمفاتيح وبيانات الدخول التي أدخلتها بأخرى جديدة.
سنحدّث هذه الصفحة بكل ما يستجدّ من معلومات.
خصوصيتك وأمان بياناتك على رأس أولوياتنا. ورغم أن أنظمتنا لم تتعرّض للاختراق في هذا الحادث، فإننا ملتزمون بحماية بياناتك لتتمكّن من إنجاز أهم أعمالك عبر Notion باطمئنان. وسنعمل على ضمان عدم تكرار ما حدث، وعلى تعزيز معايير حماية بياناتك.
في 10 نوفمبر، نقّحنا صياغة هذا المنشور لتكون أوضح، استجابةً لأسئلة العملاء وملاحظاتهم، دون تغيير أيّ من الحقائق التي سبق أن أوردناها. اطّلِع على النسخة السابقة من هذا المقال.
نُشر في الأصل في