Notion AI: wyciek rozmów po włamaniu do dostawcy Fireworks AI

9 października Fireworks ogłosił, że osoba trzecia użyła wewnętrznych danych uwierzytelniających firmy, by odczytać zmienne środowiskowe, które często zawierają klucze dostępu, na ograniczonej liczbie kont klientów. Notion w ramach ostrożności odciął wszystkie połączenia z dostawcą. 6 listopada Fireworks zasygnalizował, że mogły zostać odczytane także dane klientów, a dwa dni później to potwierdził.

Co mogło trafić w niepowołane ręce

W analizowanych danych Notion znalazł rozmowy przesyłane na potrzeby Insights. W większości dotkniętych przestrzeni nie zawierają one nazwiska autora ani źródłowej przestrzeni roboczej, a także wyników działania narzędzi, czyli fragmentów dokumentów pobieranych przez AI. Mimo to treść rozmów może wystarczyć do identyfikacji osoby. Notion zaznacza, że nic nie łączy rozmów z użytkownikiem „poza tym, co zawiera sama transkrypcja”.

Firma zaleca traktowanie tych danych jako ujawnionych. Jeśli ktoś wklejył do Notion AI hasła, klucze API lub inne poświadczenia, powinien je niezwłocznie zmienić.

Co zrobił Notion

Firma zawiesiła funkcję Insights i przestała korzystać z Fireworks w przypadku modeli open-weight. Właściciele dotkniętych przestrzeni mogą sprawdzić dane w pasku bocznym Notiona, wybierając menu „?”, a następnie „Security incident review”. Opcja jest dostępna tylko na komputerach.