رصد Top-Secured السيبراني: تحليل مستقل يستند إلى البيان الرسمي لـ Fireworks AI وإلى الصحافة. Top-Secured غير تابعة لهذه الشركة ولن تطلب منك أبدًا بياناتك المصرفية أو كلمات مرورك.
تؤكد شركة البنية التحتية للذكاء الاصطناعي Fireworks AI أن مهاجمين استولوا على أسرار وبيانات فوترة، ولدى بعض العملاء على مجموعات بيانات وأوزان نماذج جزئية، خلال اختراقين في أكتوبر. وتؤكد Notion، إحدى عملائها، أن نصوص محادثات Notion AI التي عالجتها Fireworks تعرّضت للوصول، وقد قطعت علاقتها بالمزوّد.
ماذا حدث
في 6 أكتوبر 2026 رصدت Fireworks AI، وهي منصة تشغّل نماذج الذكاء الاصطناعي وتضبطها لصالح شركات أخرى، استخدامًا غير مصرّح به لبيانات اعتماد داخلية. وفي نشرة أولى بتاريخ 9 أكتوبر أوضحت أن متسللًا قرأ متغيرات البيئة لمهام التقييم في عدد محدود من حسابات العملاء، واستولى على مفاتيح API ورموز مخزّنة فيها. ويصف تحديثها الصادر في 9 نوفمبر حادثة ثانية: في 23 أكتوبر تعرّض مزوّد سحابي خارجي يستضيف أجهزة البحث لدى Fireworks لحادث أمني، وفي 24 أكتوبر استغله المتسلل نفسه للوصول إلى أجهزة التطوير وتشغيل حمل عمل غير مصرّح به عليها.
ما الذي سُرق
بحسب Fireworks، تشمل البيانات المسروقة أسرارًا وبيانات وصفية للموارد ومعلومات فوترة (عناوين، فواتير، سجل مدفوعات، أرصدة؛ دون أرقام بطاقات) ولدى بعض العملاء جزءًا من مجموعات بياناتهم وأوزان نماذج غير مكتملة. وأبلغت الشركة جهات إنفاذ القانون، واستعانت بفريق Unit 42 التابع لـ Palo Alto Networks، وتنسب الهجوم إلى مجموعة إجرامية ذات دافع مالي تعيد بيع الوصول إلى نماذج اللغة، وهي ممارسة تُعرف بـ LLMjacking. ولم تذكر عدد العملاء المتضررين.
وأكدت Notion على موقعها أنها تضررت عبر هذا المزوّد: جرى الوصول إلى نصوص محادثات Notion AI المستخدمة لميزة Insights، في أقل من 1% من مساحات العمل بحسب Notion، التي تؤكد أن أنظمتها لم تُخترق. وقد فصلت Fireworks في 3 نوفمبر وطلبت حذف بياناتها لديه وعطّلت ميزة Insights.
ما العمل الآن
- عملاء Fireworks: استبدلوا مفاتيح API وألغوا من المصدر كل بيانات اعتماد لطرف ثالث مخزّنة على المنصة؛ فحذف السر المخزّن لا يبطله.
- راجعوا السجلات لكل خدمة كانت تلك المفاتيح تفتحها (السحابة، Git، قواعد البيانات) منذ مطلع أكتوبر.
- مستخدمو Notion: إن لُصقت يومًا كلمة مرور أو مفتاح في Notion AI فغيّروه.
- احصروا مزوّدي الذكاء الاصطناعي لديكم: ما البيانات والمفاتيح والطلبات التي تأتمنونهم عليها، وهل يمكنكم فصلهم خلال ساعة.
رأينا
كل مزوّد ذكاء اصطناعي يحتفظ بمفاتيحكم أو بياناتكم يوسّع سطح الهجوم لديكم. امنحوه بيانات اعتماد قصيرة الأجل بصلاحيات محدودة، لا أسرار الإنتاج أبدًا، واعرفوا مسبقًا كيف تلغون كل شيء دفعة واحدة.
المصادر
- Fireworks AI — October 2026 security incident: update
- Fireworks AI — October 2026 security incident
- Notion — Security incident involving a third-party AI vendor
- The Record — AI company Fireworks says hackers stole data, billing info during October breaches
كيف نختار تحليلاتنا ونتحقق منها ونكتبها ←
غالبًا ما تبدأ بيانات الدخول المسروقة برسالة تصيّد. هل وصلتك رسالة مشبوهة (SMS، واتساب، شبكات التواصل) أو بريد؟ افحصها قبل أن تنقر:
هل تخشون أن تكون خوادمكم مكشوفة؟ يقوم فريقنا بتدقيق البنى التحتية Linux والسحابية وتحديثها ومراقبتها على مدار الساعة.
تحدّث إلى خبير خدماتنا لإدارة الخوادم ←
