Notion AI: سرقة محادثات المستخدمين بعد اختراق شركة Fireworks AI

وفي 9 أكتوبر أعلنت Fireworks أن طرفاً ثالثاً استخدم بيانات اعتماد داخلية للشركة لقراءة متغيّرات البيئة، التي تحتوي غالباً على مفاتيح وصول، في عدد محدود من حسابات العملاء. وقطعت Notion احترازياً جميع اتصالاتها بالمزوّد. وفي 6 نوفمبر أبلغتها Fireworks بأن بيانات عملاء ربما جرى الاطلاع عليها أيضاً، ثم أكدت ذلك بعد يومين.

ما الذي قد ينكشف

عند تحليل هذه الدفعة، وجدت Notion محادثات أُرسلت لأجل Insights. وفي معظم المساحات المتأثرة لا تحمل المحادثات اسم صاحبها ولا مساحة العمل الأصلية، ولا تتضمن مخرجات الأدوات، أي مقتطفات المستندات التي يجلبها الذكاء الاصطناعي للإجابة. لكن مضمون المحادثة قد يكفي لتحديد هوية صاحبها؛ فالشركة تقول إنه لا شيء يربط المحادثات بمستخدم «بخلاف ما يحتويه النص نفسه».

وتنصح Notion بالتعامل مع هذه البيانات كأنها انكشفت. وإذا كنت أنت أو أحد أعضاء فريقك قد لصقتم كلمات مرور أو مفاتيح API أو بيانات اعتماد أخرى في Notion AI خلال تلك الفترة، فعليكم تغييرها فوراً.

إجراءات Notion

علّقت الشركة ميزة Insights، وأعلنت أنها لن تعتمد على Fireworks لنماذجها مفتوحة الأوزان. ويمكن لمالكي المساحات المتأثرة الاطلاع على البيانات المعنية من الشريط الجانبي عبر قائمة «?» ثم «Security incident review»، وذلك على الحاسوب فقط.