Fireworks AI Güvenlik İhlali Notion ve Müşterilerini Etkiledi

Fireworks AI Güvenlik Olayı Hakkında#

Bu bildirim, Notion'ın üçüncü taraf sağlayıcılarından biri olan Fireworks AI nezdinde yaşanan ve bazı Notion çalışma alanlarını (workspace) etkileyebilecek güvenlik olayıyla ilgilidir. Notion güvenlik ekibinin yürüttüğü inceleme sonucunda, Notion çalışma alanlarının %1'inin bu güvenlik ihlalinden etkilenmiş olabileceği tespit edilmiştir.

Olayda, Notion AI ile gerçekleştirilen ve anonim (unattributable) nitelikteki bazı sohbet oturumları açığa çıkmış olabilir. Burada "ilişkilendirilemez/anonim" ifadesi; sohbet kayıtlarının kimin tarafından yazıldığı veya hangi çalışma alanından geldiği bilgisiyle etiketlenmediği ve dökümlerde araç çağrısı (tool call) sonuçlarının yer almadığı anlamına gelir. Sohbet metninin kendi içeriği dışında, veriyi belirli bir çalışma alanına, kullanıcıya veya şirkete bağlayan hiçbir üst veri bulunmamaktadır. Çalışma alanlarındaki diğer hiçbir veri bu durumdan etkilenmemiştir.

Geliştiriciler İçin Pratik Çıkarım: Üçüncü taraf LLM sağlayıcılarına veri gönderirken veri minimizasyonu (data minimization) uygulamak kritik bir savunma katmanıdır. İstekleri kullanıcı veya kurum kimliklerinden (PII/metadata) arındırarak iletmek ve tool call çıktılarını dış servislerden izole etmek, olası bir AI Tedarik Zinciri Güvenliği ihlalinde etki alanını (blast radius) doğrudan sınırlar.

Fireworks AI Nedir ve Notion Onları Nasıl Kullandı?#

Fireworks AI, on binlerce müşteriye güç veren ve yüz binlerce geliştirici tarafından kullanılan küresel bir yapay zeka altyapı platformudur. Notion, Fireworks altyapısını iki temel amaçla kullanmıştır:

• Müşterilerin kendi yapay zeka kullanımlarını anlamalarına yardımcı olan Insights özelliği kapsamındaki sınıflandırma (classification) işleri,
• Ürün içinde açık ağırlıklı (open-weight) modelleri sunmak için genel çıkarım (inference) sağlayıcısı olarak kullanım.

Olayın incelenmesi sürecinde Insights özelliği devre dışı bırakılmış ve Fireworks üzerinden açık ağırlıklı model sunumu tamamen durdurulmuştur.

Geliştiriciler İçin Pratik Çıkarım: Üretim ortamında harici çıkarım sağlayıcıları kullanırken feature flag (özellik bayrağı) mekanizmaları ve yedekli model yönlendirme (fallback routing) mimarisi kurgulamak, kriz anında ilgili servisi saniyeler içinde devre dışı bırakabilmeyi sağlar.

Ne Oldu ve Nasıl Müdahale Edildi?#

Notion, ayın başlarında Fireworks'ten olası güvenlik olayları hakkında bilgi almış ve ihtiyati tedbir olarak sistemleriyle olan tüm bağlantılarını kapatmıştır. 6 Kasım'da Fireworks, kötü niyetli aktörlerin potansiyel müşteri verilerine erişmiş olabileceğini bildirmiş ve Notion ekibi derhal yeni bir iç soruşturma başlatmıştır.

8 Kasım'da Fireworks tarafından doğrulanan yeni veri seti analiz edildiğinde, Insights özelliği için kullanılan anonim Notion AI sohbet dökümlerinin bu sette yer aldığı keşfedilmiştir. Sohbet metinlerindeki kelimeler dışında kullanıcıyı, şirketi veya çalışma alanını tanımlayabilecek hiçbir veri sızmamış ve araç çağrısı sonuçları etkilenmemiştir.

Fireworks AI Olayından Kimler Etkilendi?#

Siz veya çalışma alanı sahibiniz Notion'dan bir bildirim almadıysanız, çalışma alanınız etkilenmemiş demektir ve şu an için herhangi bir işlem yapmanıza gerek yoktur. Etkilenen %1'lik dilimdeki çalışma alanlarının sahipleriyle doğrudan iletişime geçilmiştir. Etkilenen müşteriler, sızıntıya dahil olan verileri kendi çalışma alanları içinden güvenli bir şekilde çekip inceleyebilecektir.

Etkilenen Çalışma Alanı Sahipleri Ne Yapmalı?#

Etkilenen çalışma alanlarının sahipleri, ilgili verileri görmek için masaüstü uygulaması veya web tarayıcısı üzerinden Notion'ın en güncel sürümünü kullanarak Kenar Çubuğu (Sidebar) → ? → Security incident review adımlarını izleyebilir. Bu verilere mobil cihazlardan erişilememektedir. Enterprise planındaki çalışma alanı sahipleri şu iki kaynağa erişebilir:

• Olaydan etkilenen çalışma alanı verilerinin yalnızca çalışma alanı sahiplerinin görebileceği bir CSV dosyası,
• Her bir sohbet dökümüyle ilişkili kullanıcı gibi ek üst verileri (metadata) içeren, açıklamalı (annotated) bir CSV dosyası.

Geliştiriciler İçin Pratik Çıkarım: Kurumsal yapay zeka uygulamalarında şeffaf olay müdahale (incident response) süreçleri ve denetlenebilir log dışa aktarım araçları sunmak, müşteri güvenini korumanın temel taşıdır.