# फायरवर्क्स एआई में सुरक्षा सेंध से नोशन यूजर्स की चैट बातचीत चुराई गई

> क्लाउड प्रोवाइडर में सेंधमारी के बाद हैकरों ने फायरवर्क्स एआई के डेटाबेस में घुसपैठ कर नोशन के इनसाइट्स फीचर का इस्तेमाल करने वाले ग्राहकों के चैट ट्रांसक्रिप्ट और बिलिंग डेटा पर कब्जा कर लिया।

**Type:** article · **Category:** एआई · **Published:** 2026-11-13 · **Source:** TrendKia
**Canonical:** https://trendkia.com/ai/fireworks-ai-men-suraksha-sendha-se-notion-yujarsa-ki-chaita-batachita-churai-gai-59118 · **Language:** Hindi
**Tags:** फायरवर्क्स एआई, नोशन, साइबर सुरक्षा, डेटा सेंध, आर्टिफिशियल इंटेलिजेंस, क्लाउड सुरक्षा, हैकिंग

ओपन एआई मॉडल्स तक पहुंच उपलब्ध कराने वाले डेवलपर प्लेटफॉर्म फायरवर्क्स एआई पर एक बड़ा साइबर हमला हुआ है, जिससे कई ग्राहकों के संवेदनशील डेटा में सेंध लग गई है। घुसपैठियों ने सबसे पहले कंपनी के क्लाउड प्रोवाइडर की सुरक्षा दीवार को भेदा और वहां से सीधे फायरवर्क्स के डेवलपमेंट सिस्टम तक पहुंच बना ली। इस अनधिकृत पहुंच के जरिए साइबर अपराधियों ने न केवल कई डेटासेट्स और बिलिंग रिकॉर्ड्स चुराए, बल्कि इस प्लेटफॉर्म से जुड़े अन्य प्रमुख ऐप्स के आंतरिक डेटा को भी खतरे में डाल दिया।

## क्लाउड सिस्टम में सेंध और नोशन पर असर
फायरवर्क्स एआई वैश्विक स्तर पर हजारों संगठनों को अपनी सेवाएं देती है, जिनमें लीगल टेक फर्म हार्वे और कोडिंग असिस्टेंट कर्सर जैसी प्रमुख एआई कंपनियां शामिल हैं। कंपनी ने अपने सुरक्षा बुलेटिन में स्पष्ट किया कि चुराए गए डेटा में वित्तीय रिकॉर्ड्स और बिलिंग जानकारी के अलावा कई एआई डेटासेट भी थे। इस हमले की चपेट में आने वाले प्रमुख ग्राहकों में ऑनलाइन डॉक्यूमेंट और नोट टेकिंग प्लेटफॉर्म नोशन भी शामिल है, जिसने अपने ग्राहकों को इस सेंध की जानकारी दी है।

नोशन ने अपने आधिकारिक सुरक्षा बयान में बताया कि इस घटना ने उसके लगभग 1% उपभोक्ताओं को प्रभावित किया है। जैसे ही फायरवर्क्स ने नोशन को सुरक्षा विफलता की सूचना दी और डेटा चोरी की पुष्टि हुई, नोशन ने तुरंत कार्रवाई शुरू की। कंपनी ने 3 नवंबर को फायरवर्क्स से अपने सभी सर्वर और तकनीकी लिंक पूरी तरह अलग कर दिए। इसके साथ ही दोनों प्रणालियों के बीच का हर डेटा कनेक्शन समाप्त कर दिया गया और संबंधित सिस्टम्स में मौजूद डेटा को पूरी तरह हटा दिया गया।

## इनसाइट्स चैट ट्रांसक्रिप्ट और मॉडल इनपुट-आउटपुट चोरी
नोशन की आंतरिक जांच में पुष्टि हुई है कि साइबर अपराधियों ने नोशन एआई के 'इनसाइट्स' टूल का उपयोग करने वाले ग्राहकों के पूरे चैट ट्रांसक्रिप्ट हासिल कर लिए हैं। इस चोरी हुए रिकॉर्ड में उपयोगकर्ताओं द्वारा दिए गए हर तरह के प्रॉम्प्ट, इनपुट और मॉडल द्वारा तैयार किए गए आउटपुट शामिल हैं जो चैट विंडो में दर्ज हुए थे। हालांकि, नोशन ने यह भी स्पष्ट किया कि इनमें से अधिकांश सामग्री बिना किसी विशिष्ट पहचान के संग्रहित थी, जिससे सीधे तौर पर यह तय करना कठिन है कि कौन सा चैट किस विशेष ग्राहक से जुड़ा हुआ था।

तकनीकी विश्लेषकों का मानना है कि यह घटना आधुनिक सॉफ्टवेयर उद्योग में थर्ड-पार्टी एआई वेंडर्स पर अत्यधिक निर्भरता के बड़े जोखिम को रेखांकित करती है। जब कोई कंपनी अपनी मुख्य सेवाओं के लिए किसी बाहरी एआई इंफ्रास्ट्रक्चर पार्टनर का सहारा लेती है, तो वेंडर के सिस्टम पर हुआ हमला सीधे तौर पर अंतिम ग्राहकों की प्राइवेसी और सुरक्षा को खतरे में डाल देता है।

## वित्तीय मकसद और एआई टोकन की अवैध बिक्री
फायरवर्क्स के अनुसार, हमलावरों का प्राथमिक उद्देश्य सीधे तौर पर वित्तीय लाभ कमाना प्रतीत होता है। हैकर्स लार्ज लैंग्वेज मॉडल्स यानी एलएलएम तक अनधिकृत पहुंच बनाकर उनके एक्सेस टोकन्स को ब्लैक मार्केट में बेचने की फिराक में थे। इस तरह के साइबर नेटवर्क चुराए गए क्रेडेंशियल्स को तीसरे पक्षों को बेचते हैं, जिससे अनधिकृत खरीदार बिना कोई लागत चुकाए या अपने कंप्यूटेशनल संसाधनों को खर्च किए महंगे एआई मॉडल्स की क्षमता का दुरुपयोग कर सकें।

उल्लेखनीय है कि फायरवर्क्स एआई के लिए यह पिछले दो महीनों में सामने आई दूसरी बड़ी सुरक्षा विफलता है। इससे पहले कंपनी ने अक्टूबर महीने में भी एक अन्य सुरक्षा घटना का सामना किया था, जिसके बाद लगातार हो रही ये सेंधमारियां एआई क्लाउड इंफ्रास्ट्रक्चर की सुरक्षा पर गंभीर सवाल खड़े करती हैं।

## इसका आप पर असर
थर्ड-पार्टी एआई सेवाओं में सुरक्षा सेंध सीधे तौर पर वर्कस्पेस प्लेटफॉर्म्स में दर्ज आपकी गोपनीय बातचीत और कंपनी बिलिंग को असुरक्षित बना सकती है।

- **नोशन यूजर्स की प्राइवेसी:** यदि आप नोशन एआई के इनसाइट्स फीचर का उपयोग कर रहे थे, तो आपके द्वारा दिए गए प्रॉम्प्ट्स और प्राप्त उत्तर अनधिकृत हाथों में पहुंचे हो सकते हैं। प्रभावित उपयोगकर्ताओं को अपने संवेदनशील प्रोजेक्ट्स और आंतरिक दस्तावेजों की सुरक्षा समीक्षा तत्काल कर लेनी चाहिए।
- **वित्तीय और बिलिंग डेटा का जोखिम:** फायरवर्क्स एआई का सीधे इस्तेमाल करने वाले डेवलपर्स और कंपनियों के बिलिंग रिकॉर्ड्स चुराए जा चुके हैं। संबंधित डेवलपर्स को अपने खातों में किसी भी अज्ञात खर्च या संदिग्ध इनवॉइस की तुरंत जांच करनी चाहिए।
- **थर्ड-पार्टी एआई टूल्स की समीक्षा:** विभिन्न ऐप्स में प्लग-इन के रूप में इस्तेमाल होने वाले बाहरी एआई वेंडर्स डेटा लीकेज का आसान जरिया बन रहे हैं। तकनीकी टीमों को यह जांचना होगा कि उनके कौन से अंदरूनी डेटा बाहरी मॉडल्स के सर्वर पर प्रोसेस किए जा रहे हैं।
- **टोकन दुरुपयोग की रोकथाम:** चुराए गए एक्सेस टोकन्स का इस्तेमाल अनधिकृत कॉल्स के लिए किया जा सकता है। एआई डेवलपर्स को अपने सभी मौजूदा एपीआई क्रेडेंशियल्स और सीक्रेट कीज को रीसेट करने की सलाह दी जाती है।

## ऐसा क्यों हुआ
यह सुरक्षा सेंध तब संभव हुई जब हमलावरों ने फायरवर्क्स एआई के क्लाउड होस्टिंग इंफ्रास्ट्रक्चर की कमजोरियों का फायदा उठाकर उनके आंतरिक डेवलपमेंट नेटवर्क में अनधिकृत प्रवेश पा लिया।

- **क्लाउड इंफ्रास्ट्रक्चर की विफलता:** साइबर हमलावरों ने फायरवर्क्स के मूल क्लाउड प्रदाता के सुरक्षा घेरे में सेंध लगाई। इस प्राथमिक घुसपैठ के रास्ते वे सीधे कंपनी के आंतरिक डेवलपमेंट सिस्टम तक पहुंचने में कामयाब रहे।
- **सप्लाई-चेन और एपीआई निर्भरता:** नोशन अपने इनसाइट्स फीचर को चलाने के लिए फायरवर्क्स के बुनियादी ढांचे पर निर्भर था। जब वेंडर की प्रणाली में सेंध लगी, तो नोशन के सिस्टम से प्रोसेस होने वाली बातचीत भी सीधे लीक हो गई।
- **मुफ्त कंप्यूटिंग और टोकन चोरी का लालच:** हमलावर लार्ज लैंग्वेज मॉडल्स के एक्सेस क्रेडेंशियल्स हासिल करके उन्हें अवैध बाजारों में बेचना चाहते थे। इससे तीसरे पक्ष बिना भुगतान किए महंगे एआई संसाधनों का मुफ्त में दोहन करने की ताक में थे।
- **पुनरावृत्ति और कमजोर सुरक्षा व्यवस्था:** फायरवर्क्स में अक्टूबर में भी एक सुरक्षा घटना हुई थी और यह लगातार दूसरा उल्लंघन है। कंपनी द्वारा शुरुआती घटना के बाद भी समग्र नेटवर्क सुरक्षा को पूरी तरह पुख्ता न कर पाना इस नई सेंध का मार्ग प्रशस्त कर गया।

## सवाल-जवाब

### 1. फायरवर्क्स एआई में साइबर हमला कैसे हुआ?
हमलावरों ने पहले फायरवर्क्स के क्लाउड प्रोवाइडर की सुरक्षा में सेंध लगाई और फिर वहां से कंपनी के डेवलपमेंट सिस्टम में अनधिकृत पहुंच हासिल कर ली।

### 2. नोशन के कितने ग्राहक इस डेटा सेंध से प्रभावित हुए हैं?
नोशन के अनुसार, इस सुरक्षा घटना का असर उसके लगभग 1% ग्राहकों पर पड़ा है।

### 3. हैकर्स ने नोशन का कौन सा डेटा चुराया है?
हैकर्स ने उन ग्राहकों के चैट ट्रांसक्रिप्ट चुराए जिन्होंने नोशन एआई के इनसाइट्स फीचर का उपयोग किया था, जिसमें चैट में लिखे गए सभी इनपुट और आउटपुट शामिल हैं।

### 4. डेटा चोरी का पता चलने पर नोशन ने क्या कदम उठाया?
नोशन ने 3 नवंबर को फायरवर्क्स से अपने सभी सिस्टम्स को पूरी तरह अलग कर दिया और दोनों के बीच का तकनीकी संपर्क व डेटा हटा दिया।

### 5. हमलावरों का मुख्य उद्देश्य क्या था?
फायरवर्क्स के मुताबिक, हमलावरों का मकसद लार्ज लैंग्वेज मॉडल्स के एक्सेस टोकन चुराकर उन्हें तीसरे पक्षों को बेचकर वित्तीय लाभ कमाना था।

### 6. क्या फायरवर्क्स एआई पर इससे पहले भी कोई हमला हुआ था?
हां, पिछले दो महीनों में यह फायरवर्क्स की दूसरी सुरक्षा घटना है, इससे पहले अक्टूबर में भी एक सुरक्षा सेंध दर्ज की गई थी।

---
_TrendKia — Har trend, sabse pehle.. Machine-readable view; canonical HTML at the URL above._