Włamanie do Fireworks AI ujawniło czaty Notion AI z części przestrzeni roboczych

Notion potwierdził, że włamanie do Fireworks AI, dostawcy infrastruktury AI, ujawniło transkrypcje czatów Notion AI z niewielkiej liczby przestrzeni roboczych. Do 3 listopada Notion odciął ruch do Fireworks, skasował wszystkie dane z systemów dostawcy i wstrzymał trenowanie modeli.

Fireworks AI potwierdził, że 23 października napastnik dostał się do jego środowiska deweloperskiego przez zewnętrznego dostawcę chmury. Przejął metadane zasobów, dane rozliczeniowe, wagi modeli i zbiory danych części klientów. Na początku października doszło do wcześniejszego włamania, w którym napastnicy dostali się do zmiennych środowiskowych z kluczami API i tokenami. 2 listopada Fireworks ostrzegł Notion o zbiorze, który miał zawierać wyłącznie syntetyczne dane testowe. 8 listopada potwierdził dostęp do danych klientów, w tym użytkowników Notion.

Kogo dotyczy

Dotyczy przestrzeni Notion korzystających z funkcji Insights, która pokazuje administratorom, jak zespół używa AI. Wyciekły transkrypcje ze zbioru danych tej funkcji. Według Notion w zdecydowanej większości dotkniętych przestrzeni nie dało się ich z nikim powiązać. Funkcję Insights wyłączono.