Notion сообщает, что в результате инцидента безопасности у провайдера ИИ-инференса Fireworks AI могли быть раскрыты некоторые чаты Notion AI

Notion сообщает, что инцидент безопасности у одного из ее поставщиков, Fireworks AI, мог затронуть менее 1% рабочих пространств Notion. В уведомлении говорится, что могли быть раскрыты некоторые стенограммы чатов Notion AI, использовавшиеся для функции Insights. Notion описывает их как «не позволяющие установить источник»: без указания автора или рабочего пространства и без результатов вызова инструментов, например содержимого страниц. По словам компании, другие данные рабочих пространств не затронуты. К 10 ноября ветка об уведомлении на Hacker News набрала 62 балла и 18 комментариев.

Хронология событий по версии Notion:

• В начале ноября компания узнала о возможных инцидентах у Fireworks и отключила соединения с ним. К 3 ноября она разорвала системные подключения, удалила находившиеся там данные и прекратила передачу трафика.
• 6 ноября Fireworks сообщила Notion, что злоумышленники могли получить доступ к данным клиентов. 8 ноября Fireworks подтвердила наличие нового набора данных для Notion.
• Notion использовала Fireworks для задач классификации в рамках Insights и как провайдера инференса для моделей с открытыми весами. На время расследования Insights отключена, и Notion больше не предоставляет модели с открытыми весами через Fireworks. Компания также остановила обучающие запуски; по ее словам, участники программы раннего доступа добровольно предоставили данные для тестирования специализированных моделей, обучавшихся на Fireworks.

Notion связалась с владельцами затронутых рабочих пространств: они могут просмотреть данные в разделе «Security incident review» в приложении для компьютера или веб-версии. Владельцы Enterprise получают CSV-файл и аннотированный CSV-файл; остальные владельцы — ссылку, которой можно поделиться с участниками. Notion рекомендует считать данные раскрытыми и сменить все пароли, API-ключи и другие учетные данные, которые кто-либо вставлял в Notion AI.