Notion AI की चैट चोरी, सप्लायर Fireworks AI में सेंध से लीक
Notion ने माना है कि उसके सप्लायर Fireworks AI में हुई सेंध के बाद Notion AI से बातचीत के ट्रांसक्रिप्ट चोरी हुए। 1% से कम वर्कस्पेस प्रभावित हो सकते हैं।
SUMO· नंबर पज़ल
Dialo· बोलकर भाषाएँ सीखें
ediviewer· EDI फ़ाइलें दस्तावेज़ की तरह पढ़ें
giftdetect· मिनटों में सही तोहफ़ाNotion ने पुष्टि की है कि उसके AI असिस्टेंट Notion AI से यूज़र्स की बातचीत के ट्रांसक्रिप्ट हैकरों के हाथ लग गए हैं। कंपनी के मुताबिक यह लीक Notion के अपने सिस्टम से नहीं, बल्कि उसके सप्लायर Fireworks AI में हुई सेंध से हुआ। 9 नवंबर 2026 को जारी बयान में Notion ने कहा कि 1% से कम वर्कस्पेस प्रभावित हो सकते हैं।
सेंध कैसे हुई
Fireworks AI एक अमेरिकी प्लेटफ़ॉर्म है, जो दूसरी कंपनियों के लिए AI मॉडल चलाता है। Notion इसका इस्तेमाल अपने प्रोडक्ट में open-weight मॉडल देने के लिए करता था। साथ ही यूज़र्स की Notion AI चैट को वर्गीकृत करने में भी, जिससे Insights फ़ीचर चलता है। Insights कंपनियों को दिखाता है कि उनकी टीमें AI का कितना उपयोग करती हैं।
9 अक्टूबर को Fireworks ने बताया कि किसी बाहरी पक्ष ने उसके आंतरिक क्रेडेंशियल से सीमित संख्या के ग्राहक खातों के environment variables पढ़ लिए। ऐसे वेरिएबल में अक्सर एक्सेस की होती हैं। Fireworks के अनुसार हमला "LLMjacking" जैसा है, जिसमें अपराधी हाईजैक किए गए AI मॉडल का एक्सेस बेचते हैं। एहतियात के तौर पर Notion ने सारे कनेक्शन काट दिए। 6 नवंबर को Fireworks ने बताया कि ग्राहक डेटा भी देखा गया होगा और दो दिन बाद इसकी पुष्टि की।
क्या जोखिम है
ज़्यादातर प्रभावित वर्कस्पेस में चैट के साथ लेखक का नाम या वर्कस्पेस की जानकारी नहीं है, और टूल के नतीजे, यानी AI द्वारा खोजे गए दस्तावेज़ों के अंश, भी शामिल नहीं हैं। फिर भी Notion मानता है कि ट्रांसक्रिप्ट को यूज़र से जोड़ने वाला कुछ नहीं है, "ट्रांसक्रिप्ट में जो लिखा है उसके अलावा"। यानी चैट में किसी ग्राहक का नाम, कॉन्ट्रैक्ट या API key पेस्ट की गई हो, तो व्यक्ति या कंपनी की पहचान हो सकती है।
Notion की सलाह है कि इस डेटा को "उजागर मानकर" चलें। इस अवधि में Notion AI में पासवर्ड, API key या अन्य क्रेडेंशियल पेस्ट किए गए हों, तो उन्हें तुरंत बदलें।
कंपनी ने Insights को फ़िलहाल रोक दिया है और कहा है कि अब open-weight मॉडल के लिए Fireworks का उपयोग नहीं करेगी। प्रभावित वर्कस्पेस के मालिक डेस्कटॉप पर साइडबार के "?" मेनू में "Security incident review" से संबंधित डेटा देख सकते हैं।
देखने लायक ऐप्स
SUMO: नंबर पज़लसही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।
Dialo: बोलकर भाषाएँ सीखेंAI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।
ediviewer: EDI फ़ाइलें दस्तावेज़ की तरह पढ़ेंEDIFACT और X12 संदेश खोलें, हर सेगमेंट की व्याख्या देखें, JSON/XML में बदलें, PDF और Excel में निर्यात करें। स्थानीय रूप से चलता है, कोई अपलोड नहीं।
giftdetect: मिनटों में सही तोहफ़ाचुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।
इसी दिन की और ख़बरें
सभी देखें →
Samsung Gallery में OneDrive की जगह Google Photos बैकअप
Google Wallet में नया फीचर: अब रसीदें खोने की चिंता खत्म होगी
Heal.dev को 4 मिलियन यूरो: AI एजेंट खोजेंगे ऐप की कमज़ोरियां
AFINIT को जेनरेटिव AI लोन स्क्रीनिंग तकनीक का पेटेंट मिला
और पढ़ें:: सुरक्षा
सभी देखें →
Booking पर वेनिस होटल Antigo Trovatore की 3,500 फर्जी बुकिंग
CERT Polska की चेतावनी: InPost के नाम पर फर्जी पार्सल SMS का जाल
फ्रांस ने Résilience कानून से बैकडोर-रोधी अनुच्छेद हटाया
