Notion: часть чатов Notion AI могла попасть в инцидент Fireworks
Notion: часть чатов Notion AI могла попасть в инцидент Fireworks
Notion предупредила о последствиях инцидента у стороннего AI-провайдера Fireworks AI. По данным компании, в наборе данных, к которому могли получить доступ злоумышленники, обнаружились отдельные расшифровки чатов Notion AI. Notion оценивает возможный охват менее чем в 1% рабочих пространств.
Важная оговорка: эти записи, как утверждает Notion, не были помечены именем автора, рабочим пространством или компанией. В них также не было результатов вызовов инструментов — например, содержимого страниц Notion или данных из внешних подключений. Но сам текст, который человек вставлял в AI-чат, в расшифровке остаётся текстом. Поэтому «анонимизировано» здесь не равно «безвредно».
Notion пишет, что отключила соединения с Fireworks, удалила данные из систем провайдера и прекратила передавать туда трафик. Функцию Insights, для которой Fireworks выполнял классификационные задачи, временно отключили; выдача открытых моделей через этого провайдера также остановлена.
Компания говорит, что уведомила владельцев затронутых рабочих пространств. Если уведомления нет, действий сейчас не требуется. Для затронутых пространств доступны материалы для проверки: владельцы могут открыть раздел Security incident review, а затем передать участникам ссылку на их собственные данные. Доступ к таким материалам зависит от роли и тарифа.
Практический вывод шире этого эпизода. Если в период работы Notion AI команда вставляла в чат пароли, API-ключи или другие учётные данные, Notion рекомендует немедленно их заменить. Это разумнее, чем пытаться угадать, попал ли конкретный диалог в набор: потенциальный секрет после такой истории надо считать скомпрометированным.
Именно такие периферийные сервисы часто становятся слепой зоной AI-внедрения. Команда может контролировать доступ к самому Notion, но не всегда помнит, через каких провайдеров проходит обработка запроса. Инцидент Fireworks — повод проверить, какие данные вообще разрешено вставлять в корпоративные AI-чаты.
Источник: уведомление Notion об инциденте.
