Notion afferma che un incidente di sicurezza presso Fireworks AI, provider di inferenza AI, potrebbe aver esposto alcune chat di Notion AI

Notion afferma che un incidente di sicurezza presso uno dei suoi fornitori, Fireworks AI, potrebbe riguardare meno dell'1% degli spazi di lavoro Notion. Nella sua comunicazione, Notion afferma che potrebbero essere state esposte alcune trascrizioni delle chat di Notion AI utilizzate per la funzionalità Insights. Le descrive come «non attribuibili»: prive dell'indicazione dell'autore o dello spazio di lavoro e senza risultati delle chiamate agli strumenti, come i contenuti delle pagine. Afferma che nessun altro dato degli spazi di lavoro è coinvolto. Al 10 novembre, la discussione su Hacker News relativa alla comunicazione aveva 62 punti e 18 commenti.

La ricostruzione di Notion della cronologia:

• Ha appreso di potenziali incidenti presso Fireworks all'inizio di novembre e ha interrotto i collegamenti con Fireworks. Entro il 3 novembre aveva disconnesso i propri sistemi, eliminato i dati presenti lì e smesso di inviare traffico.
• Il 6 novembre, Fireworks ha comunicato a Notion che soggetti malintenzionati potrebbero aver avuto accesso ai dati dei clienti. L'8 novembre, Fireworks ha confermato il nuovo set di dati relativo a Notion.
• Notion utilizzava Fireworks per le attività di classificazione alla base di Insights e come provider di inferenza per modelli open-weight. Insights è disabilitato durante le indagini e Notion non offre più modelli open-weight tramite Fireworks. Ha inoltre sospeso le sessioni di addestramento; afferma che i partecipanti al programma di accesso anticipato avevano fornito volontariamente i propri dati per testare modelli specializzati in determinate attività e addestrati su Fireworks.

Notion ha contattato i proprietari degli spazi di lavoro interessati, che possono consultare i dati alla voce «Revisione dell'incidente di sicurezza» nell'app desktop o sul web. I proprietari Enterprise ricevono un CSV e un CSV annotato; gli altri proprietari ricevono un link da condividere con i membri. Notion consiglia di considerare i dati come esposti e di modificare eventuali password, chiavi API o altre credenziali incollate da chiunque in Notion AI.