Notion twierdzi, że incydent związany z bezpieczeństwem u dostawcy inferencji AI Fireworks AI mógł ujawnić niektóre czaty Notion AI

Notion twierdzi, że incydent związany z bezpieczeństwem u jednego z jego dostawców, Fireworks AI, może dotyczyć mniej niż 1% obszarów roboczych Notion. W komunikacie Notion informuje, że mogły zostać ujawnione niektóre transkrypcje czatów Notion AI wykorzystywane w funkcji Insights. Określa je jako „niemożliwe do przypisania”: bez oznaczenia autora ani obszaru roboczego oraz bez wyników wywołań narzędzi, takich jak treść stron. Firma twierdzi, że nie dotyczy to żadnych innych danych z obszarów roboczych. Do 10 listopada wątek na Hacker News dotyczący komunikatu miał 62 punkty i 18 komentarzy.

Według relacji Notion chronologia zdarzeń wygląda następująco:

• Na początku listopada Notion dowiedziało się o potencjalnych incydentach w Fireworks i zamknęło połączenia z tą firmą. Do 3 listopada odłączyło swoje systemy, usunęło tam swoje dane i przestało przesyłać ruch.
• 6 listopada Fireworks poinformowało Notion, że złośliwi aktorzy mogli uzyskać dostęp do danych klientów. 8 listopada Fireworks potwierdziło, że nowy zbiór danych dotyczy Notion.
• Notion korzystało z Fireworks do zadań klasyfikacyjnych obsługujących Insights oraz jako dostawcy inferencji dla modeli o otwartych wagach. Funkcja Insights jest wyłączona na czas dochodzenia, a Notion nie udostępnia już modeli o otwartych wagach za pośrednictwem Fireworks. Firma wstrzymała również trenowanie modeli; twierdzi, że uczestnicy programu wczesnego dostępu dobrowolnie przekazali dane do testowania modeli wyspecjalizowanych w konkretnych zadaniach, trenowanych przez Fireworks.

Notion skontaktowało się z właścicielami dotkniętych obszarów roboczych, którzy mogą przejrzeć dane w sekcji „Security incident review” w aplikacji desktopowej lub w wersji internetowej. Właściciele planów Enterprise otrzymują plik CSV i CSV z adnotacjami; pozostali właściciele — link, który mogą udostępnić członkom. Notion zaleca założenie, że dane zostały ujawnione, oraz zmianę haseł, kluczy API i innych danych uwierzytelniających, które ktokolwiek wkleił do Notion AI.