Notion AI sohbetleri tedarikçi Fireworks AI'dan çalındı

Fireworks, 9 Ekim'de üçüncü bir tarafın şirketin dahili kimlik bilgileriyle, çoğu zaman erişim anahtarları barındıran ortam değişkenlerini sınırlı sayıda müşteri hesabında okuduğunu duyurdu. Notion önlem olarak tedarikçiyle tüm bağlantılarını kesti. Fireworks 6 Kasım'da müşteri verilerine de erişilmiş olabileceğini bildirdi, iki gün sonra bunu doğruladı.

Neler açığa çıkmış olabilir

Notion, incelediği veri setinde Insights için gönderilen konuşmaları buldu. Etkilenen alanların büyük çoğunluğunda konuşmalar yazarın adını ya da kaynak çalışma alanını taşımıyor; yapay zekânın yanıt için getirdiği belge parçaları olan araç çıktıları da yer almıyor. Yine de konuşmanın içeriği kişiyi belirlemeye yetebilir. Notion, konuşmaları bir kullanıcıya bağlayan hiçbir şeyin “dökümün kendi içeriği dışında” bulunmadığını belirtiyor.

Şirket, bu verilerin ifşa olmuş gibi değerlendirilmesini öneriyor. Notion AI'a parola, API anahtarı veya başka kimlik bilgisi yapıştıran kullanıcıların bunları hemen değiştirmesi gerekiyor.

Notion'ın aldığı önlemler

Şirket Insights'ı askıya aldı ve açık ağırlıklı modeller için artık Fireworks'ü kullanmayacağını açıkladı. Etkilenen çalışma alanlarının sahipleri, yalnızca masaüstünde, kenar çubuğundaki “?” menüsünden “Security incident review” bölümüne giderek ilgili verileri görebiliyor.