Notion повідомила: збій у Fireworks AI відкрив чати Notion AI для частини користувачів
Через інцидент у Fireworks AI витекли стенограми чатів Notion AI з невеликої кількості робочих просторів. Компанія вимкнула інтеграцію та розслідує подію.
Notion попередила про витік даних: через злам інфраструктурного партнера Fireworks AI сторонні особи отримали доступ до стенограм чатів Notion AI у невеликій частині робочих просторів.
Що сталося
Fireworks AI 23 жовтня зазнала компрометації середовища розробки через стороннього хмарного провайдера — зловмисники отримали доступ до метаданих ресурсів, білінгової інформації, ваг моделей і датасетів деяких клієнтів. Раніше, на початку жовтня, інша кібератака розкрила змінні середовища з API-ключами та токенами для обмеженої кількості акаунтів.
2 листопада Fireworks сповістила Notion про нібито тестовий синтетичний датасет. У відповідь Notion перекрила трафік до Fireworks, видалила всі дані з систем постачальника та зупинила тренувальні запуски — до 3 листопада.
8 листопада Fireworks підтвердила: було зчитано клієнтські дані, включно з тими, що належать користувачам Notion. Постраждали стенограми з датасету Insights — функції, яка дає адміністраторам робочих просторів огляд використання ШІ. Цю функцію вже вимкнено.
Які дані опинилися у витоку
За даними компанії, переважна більшість уражених стенограм були «неатрибутованими»: без зазначення автора чи конкретного робпростору, а також без результатів викликів інструментів. Notion наголошує, що Fireworks контрактно зобов’язувалася не зберігати дані Notion (політика нульового зберігання).
Кого це зачіпає і що робити
За оцінкою Notion, інцидент торкнувся менш ніж 1% користувачів. Потенційно уражені власники робпросторів можуть переглянути дані в розділі Security incident review у веб-версії для комп’ютера та поділитися посиланням із членами команди, щоб ті змогли завантажити власні стенограми.
Користувачам, чиї чати могли потрапити до витоку, радять змінити паролі, ротувати API-ключі та інші облікові дані, які згадувалися в уражених розмовах. Якщо ні користувач, ні власник робпростору не отримували сповіщення, діяти наразі не потрібно — ймовірно, вони не входять до постраждалої групи.
