Osegi
सुरक्षा·2 मिनट में पढ़ें

Notion AI चैट ट्रांसस्क्रिप्ट लीक: Fireworks AI ब्रीच में क्या खुला

Notion के सप्लायर Fireworks AI में सेंध लगी और कुछ वर्कस्पेस की Notion AI चैट ट्रांसस्क्रिप्ट बाहर आ गईं। जानिए क्या लीक हुआ और क्या करना है।

A laptop showing a chat window with a red security warning icon over it, symbolising leaked AI chat transcripts.
छवि: Хабр

अगर आप Notion AI से बातचीत में कोई पासवर्ड या API key चिपका चुके हैं, तो यह खबर आपके काम की है। Notion के इंफ्रास्ट्रक्चर पार्टनर Fireworks AI में सुरक्षा चूक हुई, जिससे कुछ वर्कस्पेस की Notion AI चैट ट्रांसस्क्रिप्ट लीक हो गईं।

Notion AI चैट ट्रांसस्क्रिप्ट लीक कैसे हुई

Fireworks AI के मुताबिक 23 अक्टूबर को एक हमलावर थर्ड-पार्टी क्लाउड प्रोवाइडर के ज़रिए डेवलपमेंट एनवायरनमेंट में घुस गया। कुछ ग्राहकों का रिसोर्स मेटाडेटा, पेमेंट जानकारी, मॉडल वेट्स और डेटासेट प्रभावित हुए। अक्टूबर की शुरुआत में भी कंपनी में ऐसी ही घटना हुई थी, जिसमें सीमित खातों के API key और टोकन वाले एनवायरनमेंट वेरिएबल तक पहुंच बनी थी।

Notion को 2 नवंबर को Fireworks से एक नोटिस मिला। उसमें कहा गया था कि उजागर डेटासेट में सिर्फ़ सिंथेटिक टेस्ट डेटा है। Notion ने Fireworks को डेटा भेजना रोका, सप्लायर के सिस्टम से सारा डेटा हटवाया और 3 नवंबर तक मॉडल ट्रेनिंग बंद कर दी। 8 नवंबर को Fireworks ने माना कि ग्राहकों का डेटा, Notion यूज़र्स समेत, एक्सेस हुआ था।

Fireworks कुछ ओपन-वेट मॉडल चलाता है जो Notion AI में मिलते हैं। साथ ही वह Insights फ़ीचर के लिए सेव की गई बातचीत का विश्लेषण करता है, जिससे वर्कस्पेस एडमिन देखते हैं कि टीम AI कैसे इस्तेमाल कर रही है। लीक ठीक इन्हीं ट्रांसस्क्रिप्ट का हुआ। Insights फ़ीचर फ़िलहाल बंद है।

Notion के अनुसार चैट में यह नहीं था कि बातचीत किसने की या किस वर्कस्पेस से आई, और tool call results भी शामिल नहीं थे। कंपनी का कहना है कि अनुबंध के तहत Fireworks को Notion का डेटा स्टोर करना ही नहीं था।

अब क्या करें

घटना से 1% से कम यूज़र्स प्रभावित हुए। वर्कस्पेस ओनर Notion के डेस्कटॉप वेब वर्शन में "Security incident review" सेक्शन देखें और सदस्यों को वह लिंक दें, जिससे वे अपनी चैट डाउनलोड कर सकें।

प्रभावित यूज़र्स पासवर्ड, API key और उन चैट में डाले गए बाकी क्रेडेंशियल बदल लें। अगर आपको या आपके वर्कस्पेस ओनर को कोई नोटिफ़िकेशन नहीं मिला, तो Notion के मुताबिक अभी कुछ करने की ज़रूरत नहीं है।

देखने लायक ऐप्स

SUMO: नंबर पज़ल

सही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।

Dialo: बोलकर भाषाएँ सीखें

AI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।

giftdetect: मिनटों में सही तोहफ़ा

चुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।

टैग:notionnotion aifireworks aidata breachai security

इसी दिन की और ख़बरें

सभी देखें →

और पढ़ें:: सुरक्षा

सभी देखें →