Fireworks AI ถูกแฮ็ก ข้อมูลลูกค้า Notion รั่วไหล แชตสนทนากับ Notion AI เสี่ยงถูกเปิดเผย

13 พฤศจิกายน 2569 – เกิดเหตุการณ์โจมตีทางไซเบอร์ครั้งสำคัญ หลังบริษัท Fireworks AI ผู้ให้บริการโครงสร้างพื้นฐานด้านปัญญาประดิษฐ์ (AI) ถูกแฮ็กผ่านผู้ให้บริการคลาวด์ภายนอก ส่งผลให้ข้อมูลลูกค้าบางส่วนถูกเข้าถึงโดยไม่ได้รับอนุญาต รวมถึงข้อมูลที่เกี่ยวข้องกับผู้ใช้งานแพลตฟอร์ม Notion

รายงานระบุว่า ผู้โจมตีสามารถเจาะเข้าสู่ระบบของผู้ให้บริการคลาวด์ที่ Fireworks AI ใช้งาน ก่อนเข้าถึงระบบพัฒนาของบริษัท และนำไปสู่การเข้าถึงข้อมูลลูกค้าบางส่วน ซึ่งประกอบด้วยข้อมูลการเรียกเก็บเงิน ข้อมูลทรัพยากร และชุดข้อมูลของลูกค้าบางราย

กรณีดังกล่าวส่งผลกระทบถึง Notion แพลตฟอร์มจัดการเอกสารและการทำงานร่วมกัน ซึ่งยืนยันว่ามีพื้นที่ทำงานของลูกค้าน้อยกว่า 1% ได้รับผลกระทบ โดยข้อมูลที่ถูกเข้าถึงประกอบด้วยบันทึกบทสนทนาระหว่างผู้ใช้งานกับ Notion AI ที่ถูกส่งไปประมวลผลผ่านฟีเจอร์ Insights

ข้อมูลดังกล่าวอาจประกอบด้วยข้อความที่ผู้ใช้งานป้อนเข้าสู่ AI และคำตอบที่ระบบสร้างขึ้น ซึ่งอาจมีข้อมูลสำคัญ เช่น ข้อมูลภายในองค์กร รายละเอียดโครงการ หรือข้อมูลทางธุรกิจที่ผู้ใช้งานเคยนำมาสอบถามผ่าน AI

อย่างไรก็ตาม Notion ระบุว่า บันทึกบทสนทนาส่วนใหญ่ไม่สามารถระบุได้ว่าเป็นของผู้ใช้งานหรือพื้นที่ทำงานใด และไม่มีข้อมูลผลลัพธ์จากการเรียกใช้เครื่องมือ (Tool Call Results) รวมอยู่ด้วย

Notion เร่งตัดการเชื่อมต่อ ป้องกันข้อมูลรั่วไหลเพิ่มเติม

สำหรับไทม์ไลน์เหตุการณ์ Notion ระบุว่าได้รับแจ้งเตือนจาก Fireworks AI เมื่อวันที่ 2 พฤศจิกายน ก่อนดำเนินการตรวจสอบและตัดการเชื่อมต่อระบบทั้งหมดกับผู้ให้บริการรายดังกล่าวในช่วงเช้าวันที่ 3 พฤศจิกายน พร้อมลบข้อมูลที่จัดเก็บไว้ในระบบของ Fireworks AI และหยุดการสื่อสารระหว่างสองระบบ

ต่อมาในวันที่ 6 พฤศจิกายน Fireworks AI แจ้งว่าข้อมูลลูกค้าอาจได้รับผลกระทบ ก่อนยืนยันชุดข้อมูลที่ได้รับผลกระทบในวันที่ 8 พฤศจิกายน และ Notion เริ่มแจ้งลูกค้าที่ได้รับผลกระทบตั้งแต่วันที่ 9 พฤศจิกายน

ปัจจุบัน Notion ได้ปิดใช้งานฟีเจอร์ Insights ระหว่างการสอบสวน และยุติการใช้ Fireworks AI ในการให้บริการโมเดล Open-weight ภายในแพลตฟอร์ม

คำแนะนำสำหรับผู้ใช้งาน

Notion แนะนำให้ลูกค้าที่ได้รับผลกระทบตรวจสอบข้อมูลผ่านระบบ Security Incident Review ภายในพื้นที่ทำงานของตนเอง และควรดำเนินการดังนี้

1. เปลี่ยนรหัสผ่านทันที หากเคยป้อนข้อมูลดังกล่าวลงในบทสนทนากับ Notion AI

2. เปลี่ยน API Keys และข้อมูลรับรองการเข้าถึงระบบ หากเคยนำไปใส่ในแชต AI

3. เปิดใช้งานการยืนยันตัวตนสองขั้นตอน (2FA) เพื่อเพิ่มความปลอดภัยให้บัญชี

4. ระมัดระวังอีเมลหรือข้อความที่อ้างว่าเป็น Notion หรือ Fireworks AI โดยเฉพาะข้อความที่แนบลิงก์ให้กดเข้าสู่ระบบ

5. ตรวจสอบประกาศจากบริษัทผ่านช่องทางอย่างเป็นทางการ และหลีกเลี่ยงการเปิดเผยข้อมูลสำคัญผ่านแชต AI โดยไม่จำเป็น

ทั้งนี้ Notion ระบุว่า หากผู้ใช้งานหรือเจ้าของพื้นที่ทำงานไม่ได้รับการแจ้งเตือนจากบริษัท ขณะนี้ยังไม่พบว่าพื้นที่ทำงานดังกล่าวได้รับผลกระทบ

เหตุการณ์ครั้งนี้สะท้อนให้เห็นว่า แม้องค์กรจะมีระบบรักษาความปลอดภัยของตนเอง แต่การพึ่งพาผู้ให้บริการภายนอก โดยเฉพาะผู้ให้บริการ AI และคลาวด์ ก็อาจกลายเป็นช่องทางที่ทำให้ข้อมูลลูกค้ารั่วไหลได้เช่นกัน

บทเรียนสำคัญสำหรับองค์กรยุค AI คือ การรักษาความปลอดภัยไม่ได้จบแค่ระบบของตัวเอง แต่ต้องครอบคลุมไปถึงผู้ให้บริการและพันธมิตรทางเทคโนโลยีที่องค์กรเลือกใช้งานด้วย