Notion AI Sohbetleri Sızdı: Fireworks AI Saldırısı Çalışma Alanlarının Yüzde 1’inden Azını Etkiledi

Notion, yapay zekâ altyapı sağlayıcısı Fireworks AI’da yaşanan güvenlik olayının bazı Notion AI sohbet kayıtlarını açığa çıkarmış olabileceğini açıkladı. Şirkete göre olay Notion çalışma alanlarının yüzde 1’inden azını etkiledi ve sızan veriler, kullanıcıların Notion AI sohbetine yazdıkları ile modelin verdiği yanıtlardan oluşuyor. Notion 3 Kasım’da Fireworks bağlantısını kesti ve etkilenen müşterilere tek tek ulaşıyor (Notion).

Ne oldu?

Fireworks AI, şirketlerin açık ağırlıklı modelleri çalıştırmak ve eğitmek için kullandığı bir altyapı sağlayıcısı. Notion, Fireworks’ü Notion AI’ın bazı özellikleri için kullanıyordu. Fireworks’ün Notion’a bir güvenlik olayı bildirmesinin ardından yapılan incelemede, sözleşmede “sıfır veri saklama” taahhüdü olmasına rağmen Notion’ın kullandığı uç noktalardan verinin saklandığı ortaya çıktı (Notion).

Notion’ın açıklamasına göre bu veriler iki amaçla Fireworks’e gidiyordu: kayıtlı istek ve yanıtları analiz eden Insights özelliği ve gönüllü müşterilerin (LEAP programı) paylaştığı verilerle göreve özel model eğitme denemeleri.

Hangi veriler etkilendi?

• Etkilenen: Notion AI sohbet dökümleri, yani kullanıcı girdileri ile modelin ürettiği yanıtlar ve özetler.
• Etkilenmeyen: AI Meeting Notes verileri (ses kaydı, döküm ve özetler). İstisna: bu notlar bir Notion AI sohbetine girdi olarak verildiyse sohbet kaydının içinde yer alabilir.
• Kimlik bağlantısı: Notion, etkilenen çalışma alanlarının çoğunda dökümleri belirli bir kişi, çalışma alanı ya da şirketle eşleştiren ek bilgi göndermediğini söylüyor.

Son madde rahatlatıcı görünse de sınırlı. The Register’ın aktardığına göre kullanıcılar, sohbetlerin içeriğinin isim, şirket adı ya da proje ayrıntısı gibi kimliği ortaya koyan bilgiler barındırabileceğine dikkat çekti (The Register).

Fireworks AI iki kez nasıl saldırıya uğradı?

The Register’ın derlediği zaman çizelgesine göre olay tek bir saldırıdan ibaret değil (The Register):

• 6 Ekim 2026: Fireworks, dahili kimlik bilgilerinin yetkisiz kullanıldığını tespit etti.
• 9 Ekim: Şirket ilk açıklamayı yaptı. Saldırganlar değerlendirme işlerindeki ortam değişkenlerine, bazı müşterilerin API anahtarları ve tokenlarına erişmişti.
• 23 ve 24 Ekim: Fireworks’ün Ar-Ge makinelerini barındıran üçüncü taraf bir bulut sağlayıcısı ele geçirildi; saldırganlar bu erişimle geliştirme sistemlerine girip yetkisiz iş çalıştırdı.
• 9 Kasım: Fireworks, etkinin kapsamını genişleten güncelleme yayımladı: kaynak üst verileri, fatura ve adres bilgileri, ödeme geçmişleri ve bazı müşterilerin tamamlanmamış model ağırlıkları ile veri setleri erişilen veriler arasında. Kart numaraları saklanmadığı için etkilenmedi.

Fireworks saldırının arkasında, ele geçirilen yapay zekâ erişimini yasa dışı ağ geçitleri üzerinden satan ve “LLMjacking” denen yöntemi kullanan, maddi kazanç peşindeki suçlular olduğundan şüpheleniyor. Yapay zekâ anahtarlarının çalınmasıyla yapılan benzer bir saldırıyı {inl(“https://dijipedya.com/railway-saldirisi-yapay-zeka-anahtarlari-740-bin-dolar/”,”Railway haberimizde”)} anlatmıştık.

Notion hangi adımları attı?

• 3 Kasım itibarıyla Fireworks bağlantısını kesti, Fireworks sistemindeki tüm Notion verilerini sildirdi ve trafiği durdurdu.
• Tüm model eğitim çalışmalarını durdurdu.
• İnceleme süresince Insights özelliğini kapattı; açık ağırlıklı modeller artık Fireworks üzerinden sunulmuyor.
• Çıkarım sağlayıcıları ve veri işleyiciler gibi kritik tedarikçilerinin veri saklama uygulamalarını denetleyeceğini açıkladı (Notion).

Notion kullanıcıları ne yapmalı?

Notion’dan e-posta almadıysan şirket çalışma alanını etkilenenler arasında görmüyor ve şimdilik bir şey yapman gerekmiyor. Etkilenen çalışma alanlarında masaüstü tarayıcıdan, Notion’ın son sürümüyle kenar çubuğundaki “?” simgesine ve ardından “Security incident review” seçeneğine girilebiliyor. Bu ekran mobilde yok.

• Çalışma alanı sahipleri: Etkilenen üyelerin listesini CSV olarak indirebiliyor, üyelerle kendi verilerini görebilecekleri bir bağlantı paylaşabiliyor. Doğrulanmış alan adı olanlar etkilenen içeriği hassas bilgi işaretleriyle birlikte indirebiliyor.
• Üyeler: Aynı ekrandan kendi etkilenen içeriklerini görüp indirebiliyor.
• Herkes: Etkilenen dönemde Notion AI sohbetine şifre, API anahtarı veya başka bir giriş bilgisi yapıştırdıysan bunları hemen değiştir. Notion da bu verilerin ele geçirilmiş sayılmasını öneriyor.

Henüz bilinmeyenler

Fireworks iki ekim saldırısından toplam kaç müşterinin etkilendiğini açıklamadı. Bloomberg’in haberine göre şirket Cursor ve Harvey gibi müşterileriyle etkiyi değerlendiriyor, ancak bu şirketlerin verisinin etkilendiği doğrulanmış değil (The Register). Notion’ın etkilenen sohbetlerin hangi tarih aralığına ait olduğunu da netleştirmesi bekleniyor.

Sıkça Sorulan Sorular

Kaynaklar

1. Notice about the Fireworks AI incident that may impact some Notion workspaces (Notion, Kasım 2026)
2. Fireworks AI gets burned twice as customer data exposure widens (The Register, 10 Kasım 2026)

Daha fazla güncel gelişme için Yapay Zeka Haberleri sayfamıza göz at.