Notion afirma que um incidente de segurança no provedor de inferência de IA Fireworks AI pode ter exposto alguns chats do Notion AI

A Notion afirma que um incidente de segurança em um de seus fornecedores, a Fireworks AI, pode afetar menos de 1% dos workspaces da Notion. Em seu comunicado, a Notion diz que algumas transcrições de chats do Notion AI usadas no recurso Insights podem ter sido expostas. A empresa as descreve como “não atribuíveis”: sem identificação do autor ou do workspace e sem resultados de chamadas de ferramentas, como o conteúdo de páginas. Segundo a Notion, nenhum outro dado dos workspaces foi afetado. Até 10 de novembro, a discussão sobre o comunicado no Hacker News tinha 62 pontos e 18 comentários.

O relato da Notion sobre a cronologia:

• A empresa soube de possíveis incidentes na Fireworks no início de novembro e encerrou suas conexões com a Fireworks. Em 3 de novembro, havia desconectado seus sistemas, excluído os dados armazenados lá e parado de enviar tráfego.
• Em 6 de novembro, a Fireworks informou à Notion que agentes maliciosos talvez tivessem acessado dados de clientes. Em 8 de novembro, a Fireworks confirmou o novo conjunto de dados da Notion.
• A Notion usava a Fireworks para tarefas de classificação por trás do Insights e como provedor de inferência para modelos de pesos abertos. O Insights está desativado durante a investigação, e a Notion não oferece mais modelos de pesos abertos por meio da Fireworks. A empresa também interrompeu as execuções de treinamento; afirma que os participantes do programa de acesso antecipado haviam fornecido dados voluntariamente para testar modelos específicos para determinadas tarefas, treinados na Fireworks.

A Notion entrou em contato com os proprietários dos workspaces afetados, que podem revisar os dados em “Revisão do incidente de segurança”, no aplicativo para desktop ou na web. Os proprietários Enterprise recebem um CSV e um CSV anotado; os demais recebem um link para compartilhar com os membros. A Notion recomenda tratar os dados como expostos e alterar quaisquer senhas, chaves de API ou outras credenciais que alguém tenha colado no Notion AI.