Fireworks AI sızıntısı: Notion AI sohbet kayıtları ifşa oldu
Notion'ın altyapı tedarikçisi Fireworks AI'a yapılan saldırıda, az sayıda çalışma alanındaki Notion AI sohbet kayıtları ifşa oldu. Ne yapmanız gerektiği burada.

Notion AI ile yazışıyorsanız, bu konuşmaların bir kısmı yanlış ellere geçmiş olabilir. Üstelik sorun Notion'ın kendi sistemlerinden değil, yapay zekâ altyapısı sağlayan Fireworks AI'a yapılan saldırıdan kaynaklandı. Az sayıda çalışma alanındaki Notion AI sohbet kayıtları ifşa oldu.
Olay 23 Ekim'de başladı. Saldırgan, üçüncü taraf bir bulut sağlayıcısı üzerinden Fireworks'ün geliştirme ortamına girdi. Bazı müşterilerin kaynak meta verileri, ödeme bilgileri, model ağırlıkları ve veri setleri ele geçirildi. Fireworks Ekim başında da benzer bir olay yaşamıştı: bir grup hesabın API anahtarlarını ve token'larını içeren ortam değişkenlerine erişilmişti.
Notion durumu 2 Kasım'da, Fireworks'ten gelen bildirimle öğrendi. Bildirimde ifşa olan veri setinin yalnızca sentetik test verisi içerdiği söyleniyordu. Notion, Fireworks'e veri aktarımını durdurdu, tedarikçinin sistemlerindeki tüm verileri sildi ve 3 Kasım'a kadar model eğitimini durdurdu. Fireworks ise 8 Kasım'da müşteri verilerine, Notion kullanıcılarınınkiler dahil, erişildiğini doğruladı.
Notion AI'dan hangi veriler sızdı?
Fireworks, Notion AI'da sunulan bazı açık ağırlıklı modelleri çalıştırıyor. Ayrıca kayıtlı konuşmaları, yöneticilerin ekiplerin yapay zekâyı nasıl kullandığını görmesini sağlayan Insights (Analitik) özelliği için işliyor. Sızan kayıtlar tam olarak Insights'ta kullanılanlar. Özellik şu an kapalı.
Notion'a göre sohbetlerde kimin yazdığı ya da hangi çalışma alanından geldiği belli değildi ve araç çağrısı sonuçları yoktu. Şirket, sözleşme gereği Fireworks'ün Notion verilerini saklamaması gerektiğini de vurguluyor.
Etkilendiyseniz ne yapmalısınız?
Olay kullanıcıların %1'inden azını etkiledi. Çalışma alanı sahipleri, Notion'ın masaüstü web sürümündeki "Security incident review" bölümünü kontrol etmeli ve üyelere kendi sohbet kayıtlarını indirebilecekleri bağlantıyı iletmeli.
Etkilenenlerin, bu sohbetlere yazdıkları parolaları, API anahtarlarını ve diğer kimlik bilgilerini değiştirmesi öneriliyor. Ne siz ne de çalışma alanı sahibi bildirim aldıysa, Notion'a göre şimdilik bir şey yapmanıza gerek yok.
Göz atmaya değer uygulamalar
Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.
Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.
EDIFACT ve X12 mesajlarını açın, her segment açıklansın, JSON/XML'e çevirin, PDF ve Excel'e aktarın. Yerelde çalışır, yükleme yok.
Kime, hangi özel gün için ve nasıl bir karakter olduğunu seçin. Arama motoru yerel mağazaların ürün açıklamalarını okuyup uygun olanları sıralar. Ücretsiz, kayıt yok.
Aynı günden diğer haberler
Tümünü gör →
iPhone Duo teslimat tarihleri Ocak'tan Aralık'a çekiliyor

12.000 mAh bataryalı telefonlar geliyor, Xiaomi üretimde

Polonya'da akıllı telefon vergisi başladı: 32 GB üstüne yüzde 1

Pekao Tasarruf Hesabı: yıllık yüzde 6'ya kadar faiz, 23 Kasım'a dek
Daha fazla: Güvenlik
Tümünü gör →
Outlook ve Hotmail 4 gün boyunca meşru e-postaları geri çevirdi

Qoo10 veri ihlali: adres koordinatları ve fiziksel özellikler

Roskomnadzor VPN avlayan yapay zekâya 2,27 milyar ruble harcadı
