Notion, AI çıkarım sağlayıcısı Fireworks AI'deki güvenlik olayının bazı Notion AI sohbetlerini açığa çıkarmış olabileceğini söylüyor

Notion, tedarikçilerinden biri olan Fireworks AI'deki bir güvenlik olayının Notion çalışma alanlarının %1'inden azını etkileyebileceğini söylüyor. Notion, duyurusunda Insights özelliğinde kullanılan bazı Notion AI sohbet dökümlerinin açığa çıkmış olabileceğini belirtiyor. Bunları "ilişkilendirilemez" olarak tanımlıyor: yazar veya çalışma alanı etiketi taşımıyor ve sayfa içeriği gibi araç çağrısı sonuçlarını içermiyor. Başka hiçbir çalışma alanı verisinin etkilenmediğini söylüyor. Duyuruyla ilgili Hacker News başlığında 10 Kasım itibarıyla 62 puan ve 18 yorum vardı.

Notion'ın olay zaman çizelgesine ilişkin açıklaması:

• Kasım ayının başlarında Fireworks'teki olası olaylardan haberdar oldu ve Fireworks ile bağlantılarını kesti. 3 Kasım'a kadar sistemlerinin bağlantısını kesmiş, buradaki verilerini silmiş ve trafik göndermeyi durdurmuştu.
• 6 Kasım'da Fireworks, kötü niyetli kişilerin müşteri verilerine erişmiş olabileceğini Notion'a bildirdi. 8 Kasım'da Fireworks, Notion'a ait yeni veri kümesini doğruladı.
• Notion, Insights'ın arkasındaki sınıflandırma işleri için ve açık ağırlıklı modellerde çıkarım sağlayıcısı olarak Fireworks'ü kullandı. Soruşturma sürerken Insights devre dışı bırakıldı ve Notion artık Fireworks üzerinden açık ağırlıklı modeller sunmuyor. Eğitim çalışmalarını da durdurdu; Notion, erken erişim programına katılanların Fireworks'te eğitilen göreve özel modelleri test etmek için verilerini gönüllü olarak paylaştığını söylüyor.

Notion, etkilenen çalışma alanlarının sahipleriyle iletişime geçti. Bu kişiler verileri masaüstü uygulamasındaki veya web'deki "Güvenlik olayı incelemesi" bölümünden gözden geçirebilir. Enterprise sahipleri bir CSV ve açıklamalı bir CSV alırken diğer sahipler üyelerle paylaşabilecekleri bir bağlantı alıyor. Notion, verilerin açığa çıkmış olduğunu varsaymayı ve herkesin Notion AI'ya yapıştırmış olabileceği parolaları, API anahtarlarını veya diğer kimlik bilgilerini değiştirmesini öneriyor.