Notion zufolge könnten bei einem Sicherheitsvorfall beim KI-Inferenzanbieter Fireworks AI einige Notion-AI-Chats offengelegt worden sein

Notion zufolge könnte ein Sicherheitsvorfall bei einem seiner Anbieter, Fireworks AI, weniger als 1 % der Notion-Arbeitsbereiche betreffen. In seiner Mitteilung erklärt Notion, dass einige Chat-Transkripte von Notion AI, die für die Funktion Insights verwendet wurden, offengelegt worden sein könnten. Notion bezeichnet sie als „nicht zuordenbar“: Sie waren weder mit dem Autor noch mit dem Arbeitsbereich gekennzeichnet und enthielten keine Ergebnisse von Tool-Aufrufen wie Seiteninhalte. Laut Notion sind keine anderen Arbeitsbereichsdaten betroffen. Der Hacker-News-Thread zu der Mitteilung hatte bis zum 10. November 62 Punkte und 18 Kommentare.

Der von Notion geschilderte zeitliche Ablauf:

• Notion erfuhr Anfang November von möglichen Vorfällen bei Fireworks und kappte seine Verbindungen zu Fireworks. Bis zum 3. November hatte das Unternehmen seine Systeme getrennt, seine dort gespeicherten Daten gelöscht und die Übermittlung von Daten eingestellt.
• Am 6. November teilte Fireworks Notion mit, dass böswillige Akteure möglicherweise auf Kundendaten zugegriffen hatten. Am 8. November bestätigte Fireworks den neuen Datensatz für Notion.
• Notion nutzte Fireworks für Klassifizierungsaufgaben im Hintergrund von Insights sowie als Inferenzanbieter für Open-Weight-Modelle. Während der Untersuchung ist Insights deaktiviert; Open-Weight-Modelle stellt Notion nicht mehr über Fireworks bereit. Außerdem hat das Unternehmen Trainingsläufe gestoppt. Teilnehmer des Early-Access-Programms hatten laut Notion freiwillig Daten bereitgestellt, um auf Fireworks trainierte, auf bestimmte Aufgaben zugeschnittene Modelle zu testen.

Notion hat die Inhaber betroffener Arbeitsbereiche kontaktiert. Sie können die Daten in der Desktop-App oder im Web unter „Sicherheitsvorfall prüfen“ einsehen. Inhaber von Enterprise-Arbeitsbereichen erhalten eine CSV-Datei und eine kommentierte CSV-Datei; andere Inhaber bekommen einen Link, den sie mit Mitgliedern teilen können. Notion empfiehlt, die Daten als offengelegt zu behandeln und alle Passwörter, API-Schlüssel oder sonstigen Zugangsdaten zu ändern, die jemand in Notion AI eingefügt hat.