Notion afirma que un incidente de seguridad en el proveedor de inferencia de IA Fireworks AI podría haber expuesto algunos chats de Notion AI

Notion afirma que un incidente de seguridad en uno de sus proveedores, Fireworks AI, podría afectar a menos del 1 % de los espacios de trabajo de Notion. En su aviso, Notion dice que podrían haberse expuesto algunas transcripciones de chats de Notion AI utilizadas para su función Insights. Las describe como «no atribuibles»: sin etiquetas que identifiquen al autor o al espacio de trabajo, y sin resultados de llamadas a herramientas, como el contenido de las páginas. Afirma que no se ven afectados otros datos de los espacios de trabajo. El hilo de Hacker News sobre el aviso tenía 62 puntos y 18 comentarios al 10 de noviembre.

El relato de Notion sobre la cronología:

• Se enteró de posibles incidentes en Fireworks a principios de noviembre y cortó sus conexiones con Fireworks. Para el 3 de noviembre, había desconectado sus sistemas, eliminado allí sus datos y dejado de enviar tráfico.
• El 6 de noviembre, Fireworks informó a Notion de que actores maliciosos podrían haber accedido a datos de clientes. El 8 de noviembre, Fireworks confirmó el nuevo conjunto de datos de Notion.
• Notion utilizaba Fireworks para tareas de clasificación que sustentaban Insights y como proveedor de inferencia para modelos de pesos abiertos. Insights está desactivado durante la investigación y Notion ya no ofrece modelos de pesos abiertos a través de Fireworks. También detuvo las ejecuciones de entrenamiento; afirma que los participantes de su programa de acceso anticipado habían aportado datos voluntariamente para probar modelos específicos para cada tarea, entrenados en Fireworks.

Notion se ha puesto en contacto con los propietarios de los espacios de trabajo afectados, que pueden revisar los datos en «Revisión del incidente de seguridad» en la aplicación de escritorio o en la web. Los propietarios de Enterprise reciben un CSV y un CSV con anotaciones; los demás propietarios reciben un enlace para compartir con los miembros. Notion recomienda tratar los datos como expuestos y cambiar cualquier contraseña, clave de API u otras credenciales que alguien haya pegado en Notion AI.