Osegi
Güvenlik·1 dk okuma

Fireworks AI sızıntısı: Notion AI sohbet kayıtları ifşa oldu

Notion'ın altyapı tedarikçisi Fireworks AI'a yapılan saldırıda, az sayıda çalışma alanındaki Notion AI sohbet kayıtları ifşa oldu. Ne yapmanız gerektiği burada.

A laptop showing a chat window with a red security warning icon over it, symbolising leaked AI chat transcripts.
Görsel: Хабр

Notion AI ile yazışıyorsanız, bu konuşmaların bir kısmı yanlış ellere geçmiş olabilir. Üstelik sorun Notion'ın kendi sistemlerinden değil, yapay zekâ altyapısı sağlayan Fireworks AI'a yapılan saldırıdan kaynaklandı. Az sayıda çalışma alanındaki Notion AI sohbet kayıtları ifşa oldu.

Olay 23 Ekim'de başladı. Saldırgan, üçüncü taraf bir bulut sağlayıcısı üzerinden Fireworks'ün geliştirme ortamına girdi. Bazı müşterilerin kaynak meta verileri, ödeme bilgileri, model ağırlıkları ve veri setleri ele geçirildi. Fireworks Ekim başında da benzer bir olay yaşamıştı: bir grup hesabın API anahtarlarını ve token'larını içeren ortam değişkenlerine erişilmişti.

Notion durumu 2 Kasım'da, Fireworks'ten gelen bildirimle öğrendi. Bildirimde ifşa olan veri setinin yalnızca sentetik test verisi içerdiği söyleniyordu. Notion, Fireworks'e veri aktarımını durdurdu, tedarikçinin sistemlerindeki tüm verileri sildi ve 3 Kasım'a kadar model eğitimini durdurdu. Fireworks ise 8 Kasım'da müşteri verilerine, Notion kullanıcılarınınkiler dahil, erişildiğini doğruladı.

Notion AI'dan hangi veriler sızdı?

Fireworks, Notion AI'da sunulan bazı açık ağırlıklı modelleri çalıştırıyor. Ayrıca kayıtlı konuşmaları, yöneticilerin ekiplerin yapay zekâyı nasıl kullandığını görmesini sağlayan Insights (Analitik) özelliği için işliyor. Sızan kayıtlar tam olarak Insights'ta kullanılanlar. Özellik şu an kapalı.

Notion'a göre sohbetlerde kimin yazdığı ya da hangi çalışma alanından geldiği belli değildi ve araç çağrısı sonuçları yoktu. Şirket, sözleşme gereği Fireworks'ün Notion verilerini saklamaması gerektiğini de vurguluyor.

Etkilendiyseniz ne yapmalısınız?

Olay kullanıcıların %1'inden azını etkiledi. Çalışma alanı sahipleri, Notion'ın masaüstü web sürümündeki "Security incident review" bölümünü kontrol etmeli ve üyelere kendi sohbet kayıtlarını indirebilecekleri bağlantıyı iletmeli.

Etkilenenlerin, bu sohbetlere yazdıkları parolaları, API anahtarlarını ve diğer kimlik bilgilerini değiştirmesi öneriliyor. Ne siz ne de çalışma alanı sahibi bildirim aldıysa, Notion'a göre şimdilik bir şey yapmanıza gerek yok.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:notionnotion aifireworks aidata breachai security

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →