Notion का कहना है कि AI इनफरेंस प्रदाता Fireworks AI में सुरक्षा घटना से Notion AI की कुछ चैट उजागर हुई हो सकती हैं

Notion का कहना है कि उसके एक विक्रेता Fireworks AI में हुई सुरक्षा घटना से Notion के 1% से कम वर्कस्पेस प्रभावित हो सकते हैं। अपने नोटिस में Notion कहता है कि Insights फ़ीचर के लिए इस्तेमाल किए गए Notion AI के कुछ चैट ट्रांसक्रिप्ट उजागर हुए हो सकते हैं। कंपनी इन्हें "किसी से जोड़कर पहचानना संभव नहीं" बताती है: इनमें लेखक या वर्कस्पेस का लेबल नहीं था और पेज की सामग्री जैसे टूल-कॉल के नतीजे भी शामिल नहीं थे। उसका कहना है कि वर्कस्पेस का कोई अन्य डेटा प्रभावित नहीं हुआ। 10 नवंबर तक इस नोटिस पर Hacker News थ्रेड को 62 अंक और 18 टिप्पणियाँ मिली थीं।

समयरेखा के बारे में Notion का विवरण:

• नवंबर की शुरुआत में Fireworks में संभावित घटनाओं के बारे में पता चलने पर उसने Fireworks से अपने कनेक्शन बंद कर दिए। 3 नवंबर तक उसने अपने सिस्टम डिस्कनेक्ट कर दिए थे, वहाँ अपना डेटा हटा दिया था और ट्रैफ़िक भेजना बंद कर दिया था।
• 6 नवंबर को Fireworks ने Notion को बताया कि दुर्भावनापूर्ण लोगों ने ग्राहक डेटा तक पहुँच बनाई हो सकती है। 8 नवंबर को Fireworks ने Notion के लिए नए डेटासेट की पुष्टि की।
• Notion ने Insights के पीछे वर्गीकरण कार्यों के लिए Fireworks का इस्तेमाल किया था और ओपन-वेट मॉडल के लिए इनफरेंस प्रदाता के तौर पर भी। जाँच के दौरान Insights बंद है और Notion अब Fireworks के ज़रिए ओपन-वेट मॉडल उपलब्ध नहीं कराता। उसने ट्रेनिंग रन भी रोक दिए; उसका कहना है कि उसके अर्ली-एक्सेस प्रोग्राम के प्रतिभागियों ने Fireworks पर प्रशिक्षित, कार्य-विशिष्ट मॉडल जाँचने के लिए स्वेच्छा से डेटा दिया था।

Notion ने प्रभावित वर्कस्पेस के मालिकों से संपर्क किया है। वे डेस्कटॉप ऐप या वेब में "सुरक्षा घटना की समीक्षा" के तहत डेटा देख सकते हैं। Enterprise मालिकों को एक CSV और टिप्पणियों वाला CSV मिलता है; अन्य मालिकों को सदस्यों के साथ साझा करने के लिए एक लिंक मिलता है। Notion सलाह देता है कि डेटा को उजागर हुआ मानें और Notion AI में किसी के भी चिपकाए गए पासवर्ड, API keys या अन्य क्रेडेंशियल बदल दें।