Notion menyatakan insiden keamanan di penyedia inferensi AI Fireworks AI mungkin telah mengekspos sebagian percakapan Notion AI

Notion menyatakan insiden keamanan di salah satu vendornya, Fireworks AI, mungkin berdampak pada kurang dari 1% ruang kerja Notion. Dalam pemberitahuannya, Notion mengatakan beberapa transkrip percakapan Notion AI yang digunakan untuk fitur Insights mungkin telah terekspos. Notion menyebutnya "tidak dapat diatribusikan": tidak diberi label nama penulis atau ruang kerja, dan tidak menyertakan hasil pemanggilan alat seperti konten halaman. Notion menyatakan tidak ada data ruang kerja lain yang terdampak. Utas Hacker News tentang pemberitahuan tersebut mendapat 62 poin dan 18 komentar hingga 10 November.

Kronologi menurut Notion:

• Notion mengetahui potensi insiden di Fireworks pada awal November dan menutup koneksinya ke Fireworks. Pada 3 November, Notion telah memutus sistemnya, menghapus datanya di sana, dan berhenti mengirimkan lalu lintas.
• Pada 6 November, Fireworks memberi tahu Notion bahwa pelaku jahat mungkin telah mengakses data pelanggan. Pada 8 November, Fireworks mengonfirmasi kumpulan data baru untuk Notion.
• Notion menggunakan Fireworks untuk pekerjaan klasifikasi di balik Insights dan sebagai penyedia inferensi bagi model dengan bobot terbuka. Insights dinonaktifkan selama penyelidikan, dan Notion tidak lagi menyajikan model dengan bobot terbuka melalui Fireworks. Notion juga menghentikan pelatihan; menurutnya, peserta program akses awal telah secara sukarela memberikan data untuk menguji model khusus tugas yang dilatih menggunakan Fireworks.

Notion telah menghubungi pemilik ruang kerja yang terdampak. Mereka dapat meninjau data melalui "Security incident review" di aplikasi desktop atau web. Pemilik Enterprise mendapat CSV dan CSV beranotasi; pemilik lainnya mendapat tautan untuk dibagikan kepada anggota. Notion menyarankan agar data dianggap telah terekspos dan agar kata sandi, kunci API, atau kredensial lain yang ditempelkan siapa pun ke Notion AI diganti.