تسريب Fireworks AI يكشف سجلات محادثات Notion AI

علمت Notion بالأمر في 2 نوفمبر، بعد إشعار من Fireworks عن انكشاف مجموعة بيانات قيل إنها تضم بيانات اختبار اصطناعية فقط. حجبت Notion نقل البيانات إلى الشركة، وحذفت كل ما لديها في أنظمتها، وأوقفت تدريب النماذج بحلول 3 نوفمبر. وفي 8 نوفمبر أكدت Fireworks أنه جرى الوصول إلى بيانات العملاء، ومنهم مستخدمو Notion.

ما البيانات التي تسربت من Notion AI؟

تشغّل Fireworks بعض النماذج مفتوحة الأوزان المتاحة في Notion AI، كما تحلل المحادثات المحفوظة لخدمة Insights (التحليلات)، التي تتيح لمديري مساحات العمل رؤية كيف تستخدم فرقهم الذكاء الاصطناعي. والتسريب طال السجلات المستخدمة في Insights تحديدًا، وهذه الميزة معطلة حاليًا.

وبحسب Notion، لم تكن المحادثات تحدد من أجراها أو من أي مساحة عمل جاءت، ولم تتضمن نتائج استدعاء الأدوات. وتشير الشركة إلى أن العقد كان يلزم Fireworks بعدم الاحتفاظ ببيانات Notion.

ماذا يفعل المستخدم المتأثر؟

أثّرت الحادثة في أقل من 1% من المستخدمين. على مالكي مساحات العمل مراجعة قسم «Security incident review» في نسخة الويب لسطح المكتب، ومنح الأعضاء رابطًا لتنزيل سجلات محادثاتهم.

وتنصح Notion المتأثرين بتغيير كلمات المرور ومفاتيح API وأي بيانات اعتماد أخرى أدخلوها في تلك المحادثات. أما إن لم يصلكم ولا مالك مساحة العمل إشعار، فلا حاجة إلى أي إجراء حاليًا، بحسب الشركة.