Peretas Tembus Fireworks AI, Transkrip Obrolan Notion AI Terpapar di Kurang dari 1% Workspace

Notion menegaskan sistemnya tidak dibobol, tetapi percakapan penggunanya dengan asisten AI ternyata tersimpan di tempat yang berhasil dimasuki penyerang — vendor pihak ketiga yang memasok model.

Notion menyatakan insiden di vendor AI-nya, Fireworks AI, memengaruhi kurang dari 1 persen workspace dan membuat transkrip obrolan fitur Insights di Notion AI terpapar, menurut pemberitahuan keamanan Notion yang diperbarui Kamis (12/11/2026). Status penyelidikan masih "Investigating". TechCrunch melaporkan bahwa Notion adalah setidaknya satu pelanggan Fireworks yang terkonfirmasi terdampak.

Penyerang Masuk lewat Penyedia Cloud Fireworks

Dalam buletin keamanannya, yang terakhir diperbarui 9 November, Fireworks menyebut penyedia cloud pihak ketiga yang menampung mesin riset dan pengembangannya mengalami insiden keamanan pada 23 Oktober. Sehari kemudian, pihak tak berwenang memakai akses itu untuk menjangkau mesin pengembangan Fireworks dan menjalankan beban kerja yang menambah dampak ke data pelanggan. Fireworks mengaku mendeteksinya pada hari yang sama.

Data yang terlibat menurut Fireworks mencakup metadata sumber daya, informasi penagihan seperti alamat, riwayat faktur, dan saldo akun, serta untuk pelanggan tertentu sebagian model yang belum selesai dan dataset. Nomor kartu pembayaran, kata Fireworks, tidak disimpan dan tidak terdampak. Layanan Inference, Training SDK, dan Nexus yang berstatus zero data retention disebut tidak terdampak berdasarkan penyelidikan sejauh ini.

Fireworks mengaitkan bukti dengan kelompok bermotif finansial yang mengincar penjualan token model bahasa ke gerbang ilegal, praktik yang ia sebut LLMjacking. Perusahaan telah melapor ke penegak hukum dan menggandeng tim forensik Unit 42 dari Palo Alto Networks. TechCrunch mencatat ini insiden kedua Fireworks dalam dua bulan; Fireworks disebut punya puluhan ribu pelanggan, di antaranya Harvey dan Cursor.

Kronologi Menurut Notion: 2 hingga 9 November

Notion mencatat Fireworks pertama kali memberi tahu pada 2 November bahwa sekumpulan kecil data diakses pihak jahat, awalnya berupa data uji sintetis tanpa data pelanggan Notion AI. Pada 3 November Notion memutus koneksi dan menghentikan semua komunikasi, lalu menghapus seluruh datanya di sistem Fireworks pada 4 November.

Pada 6 November Fireworks menyampaikan bahwa data pelanggan mungkin ikut diakses, dan Notion memulai penyelidikan internal baru. Dataset akhir yang terdampak dikonfirmasi Fireworks pada 8 November. Notion menghubungi pelanggan terdampak pada 9 November.

Apa yang Terekspos dan Apa yang Tidak

Dataset 8 November memuat transkrip obrolan Notion AI yang dipakai fitur Insights. Menurut TechCrunch, isinya mencakup masukan maupun keluaran model yang tertulis di obrolan. Notion menyebut transkrip itu untuk sebagian besar workspace tidak bisa dikaitkan ke individu dan tidak memuat hasil pemanggilan alat. Fitur Notion lainnya, kata perusahaan, tidak terdampak.

Notion menegaskan "this was not a breach of our systems". Untuk pengguna yang belum dikabari, Notion menulis: "If you haven't heard from us, we haven't identified your workspace as affected, and no action is needed right now."

Kunci API yang Terselip di Obrolan

Risiko praktisnya ada pada rahasia yang pernah ditempel pengguna ke obrolan AI. Notion menyarankan pelanggan terdampak menganggap data itu terpapar dan mengganti kata sandi, kunci API, atau kredensial yang pernah dimasukkan ke Notion AI selama periode insiden.

Pada 11 November Notion mencabut kunci API Notion yang ditemukan di pesan pengguna terdampak. Sehari kemudian, kunci API pihak ketiga yang ikut terpapar dilaporkan ke penerbit masing-masing. Pola serupa pernah muncul ketika Railway menaksir kunci API AI curian disalahgunakan hingga $740.000.

Langkah Notion Setelah Insiden

Notion menonaktifkan Insights dan berhenti menyajikan model open-weight lewat Fireworks. Ada selisih kata antara dua pihak: TechCrunch menulis penyerang "mengambil" data, sedangkan buletin Fireworks memakai istilah "diakses" dan "berdampak".

Yang belum terjawab adalah cakupan akhir. Notion dan Fireworks sama-sama menyebut penyelidikan masih berjalan, sehingga angka pelanggan terdampak di luar Notion belum terbuka.