# Чати Notion AI витекли через Fireworks AI і її хмарного провайдера

> Через зламаного хмарного провайдера Fireworks AI хакери дістали чати Notion AI з функції Insights. Notion радить змінити облікові дані, які вставляли в чат.

- Опубліковано: 12 листопада 2026 р. (2026-11-12T16:50:29.752540+00:00)
- Розділ: Безпека AI
- На основі публікації: [TechCrunch](https://techcrunch.com/2026/11/12/cyberattack-on-fireworks-ai-allowed-hackers-to-access-notion-customers-chat-transcripts/)
- Видання: AiiN (https://aiin.news)
- URL: https://aiin.news/article?slug=%D1%87%D0%B0%D1%82%D0%B8-notion-ai-%D0%B2%D0%B8%D1%82%D0%B5%D0%BA%D0%BB%D0%B8-%D1%87%D0%B5%D1%80%D0%B5%D0%B7-fireworks-ai-%D1%96-%D1%97%D1%97-%D1%85%D0%BC%D0%B0%D1%80%D0%BD%D0%BE%D0%B3%D0%BE-%D0%BF%D1%80%D0%BE%D0%B2%D0%B0%D0%B9%D0%B4%D0%B5%D1%80%D0%B0

---

Fireworks AI, платформа для доступу до відкритих моделей, підтвердила кібератаку: хакери зламали її хмарного провайдера, потрапили в розробницьку систему й отримали платіжні дані клієнтів та частину датасетів, [за даними TechCrunch](https://techcrunch.com/2026/11/12/cyberattack-on-fireworks-ai-allowed-hackers-to-access-notion-customers-chat-transcripts/).

Ланцюг вийшов довгий: Notion використовувала Fireworks AI для частини AI-функцій, а Fireworks AI зламали через її хмарного провайдера. TechCrunch наголошує, що технологічні компанії залежать від інших провайдерів, тому кібератаки переходять на клієнтів цих провайдерів.

## Що саме вкрали у Fireworks AI?

Fireworks AI втратила платіжні дані клієнтів і частину датасетів. Платформою користуються десятки тисяч клієнтів, серед них Harvey і Cursor, але джерела не називають їх постраждалими. Принаймні один постраждалий клієнт підтверджений: Notion.

Це другий інцидент у Fireworks AI після жовтневого. [За даними The Register](https://www.theregister.com/a/5308722), масштаб витоку розширився, а останній злам видання пов'язує з хмарним провайдером і LLMjacking.

## Які дані Notion опинилися в хакерів?

Хакери отримали чати користувачів Notion AI, які працювали з функцією Insights. Це «будь-який ввід або вивід моделі, записаний у чат», і Notion підтвердила це цього тижня.

Масштаб описують по-різному. TechCrunch пише про приблизно 1% клієнтів Notion, а [у довідці Notion](https://notion.com/help/security-incident-involving-a-third-party-ai-vendor) сказано про менш ніж 1% робочих просторів. Notion також зазначає, що значну частину даних не можна привʼязати до конкретного клієнта.

Notion використовувала Fireworks AI для класифікації в Insights, як загального провайдера інференсу відкритих моделей і для експериментів із навчання на даних учасників програми LEAP, які добровільно ділилися даними. 3 листопада Notion відʼєднала свої системи, видалила дані у Fireworks AI і зупинила всі навчальні запуски. Insights вимкнено на час розслідування.

## Чого хотіли зловмисники?

Хакери, за оцінкою Fireworks AI, фінансово мотивовані й націлені на продаж токенів: вони перепродують несанкціонований доступ до LLM, а покупці спалюють чужі ресурси моделей.

## Що робити зараз

- Власник робочого простору Notion: відкрийте на десктопному браузері з актуальною версією бічну панель, іконку «?», потім Security incident review. Без верифікованого домену дані про постраждалий вміст недоступні.
- Завантажте affected_content_annotated.csv. Поле __analysis позначає розмови з потенційно чутливою інформацією, щоб ви одразу змінили облікові дані.
- Паролі, API-ключі й інші облікові дані, які хтось вставляв у Notion AI у цей період, змінюйте негайно. Notion радить вважати ці дані викритими.
- Кнопка Copy link дає учасникам команди посилання на перегляд їхніх даних. Remove access to affected content ховає ці файли від учасників, але нічого не видаляє.

---

Теги: AI, безпекаAI, Notion, FireworksAI, LLMjacking, витікданих

Джерело: AiiN — https://aiin.news/article?slug=%D1%87%D0%B0%D1%82%D0%B8-notion-ai-%D0%B2%D0%B8%D1%82%D0%B5%D0%BA%D0%BB%D0%B8-%D1%87%D0%B5%D1%80%D0%B5%D0%B7-fireworks-ai-%D1%96-%D1%97%D1%97-%D1%85%D0%BC%D0%B0%D1%80%D0%BD%D0%BE%D0%B3%D0%BE-%D0%BF%D1%80%D0%BE%D0%B2%D0%B0%D0%B9%D0%B4%D0%B5%D1%80%D0%B0. Цитуючи, посилайтесь на канонічний URL.