Notion cho biết sự cố bảo mật tại nhà cung cấp suy luận AI Fireworks AI có thể đã làm lộ một số cuộc trò chuyện trên Notion AI

Notion cho biết sự cố bảo mật tại một trong các nhà cung cấp của họ, Fireworks AI, có thể ảnh hưởng đến chưa tới 1% không gian làm việc trên Notion. Trong thông báo, Notion cho biết một số bản ghi cuộc trò chuyện trên Notion AI được dùng cho tính năng Insights có thể đã bị lộ. Họ mô tả những dữ liệu này là “không thể quy về người dùng”: không gắn nhãn tác giả hay không gian làm việc, đồng thời không có kết quả gọi công cụ như nội dung trang. Notion cho biết không có dữ liệu nào khác trong không gian làm việc bị ảnh hưởng. Tính đến ngày 10 tháng 11, chủ đề trên Hacker News về thông báo này có 62 điểm và 18 bình luận.

Diễn biến theo thông tin của Notion:

• Đầu tháng 11, Notion biết về các sự cố tiềm ẩn tại Fireworks và ngắt kết nối với Fireworks. Đến ngày 3 tháng 11, họ đã ngắt kết nối các hệ thống, xóa dữ liệu tại đó và ngừng gửi lưu lượng.
• Ngày 6 tháng 11, Fireworks thông báo với Notion rằng các tác nhân độc hại có thể đã truy cập dữ liệu khách hàng. Ngày 8 tháng 11, Fireworks xác nhận bộ dữ liệu mới dành cho Notion.
• Notion dùng Fireworks cho các tác vụ phân loại phía sau Insights và làm nhà cung cấp suy luận cho các mô hình có trọng số mở. Insights bị tắt trong quá trình điều tra và Notion không còn cung cấp mô hình có trọng số mở thông qua Fireworks. Họ cũng đã tạm dừng các đợt huấn luyện; Notion cho biết những người tham gia chương trình truy cập sớm đã tự nguyện cung cấp dữ liệu để thử nghiệm các mô hình chuyên biệt theo tác vụ được huấn luyện trên Fireworks.

Notion đã liên hệ với chủ sở hữu các không gian làm việc bị ảnh hưởng. Họ có thể xem xét dữ liệu trong mục “Security incident review” trên ứng dụng máy tính hoặc web. Chủ sở hữu gói Enterprise nhận được tệp CSV và một tệp CSV có chú thích; các chủ sở hữu khác nhận được liên kết để chia sẻ với thành viên. Notion khuyến nghị coi dữ liệu như đã bị lộ và thay mọi mật khẩu, khóa API hoặc thông tin xác thực khác mà bất kỳ ai đã dán vào Notion AI.