Notion AI : des conversations volées chez le prestataire Fireworks AI

Le 9 octobre, Fireworks a annoncé qu'un tiers avait utilisé des identifiants internes pour lire des variables d'environnement, qui contiennent souvent des clés d'accès, sur un nombre limité de comptes clients. Par précaution, Notion a coupé toutes ses connexions avec le prestataire. Le 6 novembre, Fireworks a signalé que des données clients avaient peut-être aussi été consultées, avant de le confirmer deux jours plus tard.

Notion y a trouvé des conversations envoyées pour Insights. Pour la grande majorité des espaces touchés, elles ne portent ni le nom de l'auteur ni l'espace d'origine, et n'incluent pas les résultats des outils, c'est-à-dire les extraits de documents que l'IA récupère pour répondre.

Un contenu qui peut trahir son auteur

Le texte peut suffire à identifier une personne. Notion précise que rien ne relie une conversation à un utilisateur « au-delà de ce que contient la transcription elle-même ». Un nom de client, un contrat ou une clé API collé dans le chat permet donc de remonter à l'auteur ou à son entreprise.

L'entreprise recommande de traiter ces données comme si elles avaient été exposées, et de changer immédiatement tout mot de passe, clé API ou identifiant collé dans Notion AI pendant la période.

Notion a suspendu Insights et n'utilise plus Fireworks pour ses modèles open-weight. Les propriétaires d'espaces touchés peuvent consulter les données concernées, uniquement sur ordinateur, via le menu « ? » de la barre latérale puis « Security incident review ».