Приложение для базы знаний Notion сообщило о менее чем 1% утечек диалогов AI в рабочей области

Приложение базы знаний Notion опубликовало объявление, признав утечку записей чата AI у некоторых пользователей. Компания заявила, что затронутые рабочие пространства составляют менее 1% от общего числа рабочих пространств и в настоящее время уведомляет пострадавших пользователей. Если пользователи когда-либо предоставляли AI свои учетные данные, пароли или токены, Notion рекомендует считать их скомпрометированными, немедленно проверить записи входа в соответствующие учетные записи и сменить пароли или токены.

Причиной этого инцидента стала атака хакеров на поставщика услуг Fireworks. Notion использует Fireworks AI для обработки данных функции под названием Insights, которая помогает администраторам рабочих пространств понять, как члены команды используют AI. Для генерации этих аналитических данных Notion передает сохраненные записи чатов AI в обработку Fireworks. Fireworks также ранее выступал в качестве поставщика услуг по выводу некоторых открытых весовых моделей в продуктах Notion.

Notion утверждает, что потенциально скомпрометированные данные в основном представляют собой записи чатов пользователей, включая вводимые пользователями сообщения и ответы, предоставленные AI. В объявлении говорится, что некоторые пользователи могли отправлять свои учетные данные, пароли или различные токены модели во время использования AI. Notion рекомендует соответствующим пользователям немедленно сменить эти пароли или токены и проверить записи входа в учетные записи на наличие аномалий.