Osegi
Безопасность·1 мин чтения

Notion AI: переписки с ИИ похищены при взломе Fireworks AI

Notion сообщила, что после взлома подрядчика Fireworks AI были похищены расшифровки диалогов с Notion AI. Затронуть это могло менее 1% рабочих пространств.

Notion logo on a screen with a padlock and a broken chat bubble symbolizing leaked AI conversations.
Фото: Numerama
SUMODialoediviewergiftdetect

Notion признала, что расшифровки диалогов пользователей с ИИ-помощником Notion AI попали к злоумышленникам. Утечка связана не со взломом систем самой Notion, а с вторжением к её подрядчику Fireworks AI. Согласно заявлению от 9 ноября 2026 года, пострадать могло менее 1% рабочих пространств.

Как произошла утечка

Fireworks AI — американская платформа, на которой работают ИИ-модели для других компаний. Notion использовала её для предоставления моделей с открытыми весами (open-weight) и для классификации диалогов пользователей с Notion AI. Эта классификация питала функцию Insights, позволяющую компаниям видеть, как сотрудники пользуются ИИ. По словам подрядчика, атака похожа на «LLMjacking» — перепродажу доступа к перехваченным ИИ-моделям.

9 октября Fireworks сообщила, что третье лицо с помощью внутренних учётных данных компании прочитало переменные окружения, которые часто содержат ключи доступа, на ограниченном числе клиентских аккаунтов. Notion в качестве меры предосторожности отключила все соединения с подрядчиком. 6 ноября Fireworks уведомила, что могли быть затронуты и данные клиентов, а через два дня подтвердила это.

Что могло утечь

В новом массиве данных Notion обнаружила диалоги, отправленные для Insights. В большинстве затронутых пространств в них нет имени автора и исходного рабочего пространства, а также результатов работы инструментов — фрагментов документов, которые ИИ подтягивает для ответа. Однако содержания диалога может хватить, чтобы вычислить автора: Notion отмечает, что ничто не связывает диалоги с пользователем «помимо того, что содержится в самой расшифровке».

Компания советует считать эти данные раскрытыми. Если вы или коллеги вставляли в Notion AI пароли, API-ключи или иные учётные данные, их нужно немедленно сменить.

Меры Notion

Компания приостановила Insights и отказалась от Fireworks для моделей с открытыми весами. Владельцы затронутых пространств могут увидеть данные в боковой панели Notion через меню «?» и раздел «Security incident review» — только в десктопной версии.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:notionnotion aifireworks aidata breachllmjackinginsights

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →