نوشن: حادثة Fireworks AI قد تكون كشفت محادثات ذكاء اصطناعي غير قابلة للإسناد في أقل من 1% من مساحات العمل

أعلنت Notion أن حادثا أمنيا لدى المورد Fireworks AI قد يكون قد أثّر على أقل من 1% من مساحات عمل Notion. وتقول الشركة إن بعض جلسات محادثة Notion AI غير القابلة للإسناد قد تكون كُشفت، بينما لم تتأثر أي بيانات أخرى في مساحة العمل. وقد تواصلت Notion مع أصحاب مساحات العمل المتأثرين، وتقول إن مساحات العمل غير المتأثرة لا تتطلب أي إجراء.

ما الذي قد يكون كُشف

تصف Notion المادة المكشوفة بأنها جلسات محادثة غير قابلة للإسناد مع Notion AI. ولم تُوسم هذه المحادثات بمن كتبها أو بمساحة العمل التي جاءت منها، ولم تحتوِ نصوصها على نتائج استدعاء الأدوات. وبعيدا عن الكلمات في النص، لم تحتوِ البيانات على معلومات يمكنها تحديد مساحة عمل أو مستخدم أو شركة بشكل خاص. ولا تتأثر أي بيانات أخرى من داخل مساحة العمل، وفق الإشعار.

كيف استجابت Notion

تقول Notion إنها علمت من Fireworks عن حوادث محتملة في وقت سابق من هذا الشهر، وأغلقت جميع الاتصالات بأنظمة Fireworks من باب الحيطة والحذر. في 6 نوفمبر، أبلغت Fireworks شركة Notion بأن فاعلين خبيثين قد يكونون قد وصلوا إلى بيانات عملاء محتملة، ثم بدأت Notion تحقيقا داخليا آخر. في 8 نوفمبر، أكدت Fireworks مجموعة بيانات جديدة، حللتها Notion ووجدت أنها تضمنت نصوص محادثات Notion AI غير القابلة للإسناد المستخدمة لميزة Insights. واعتبارا من 3 نوفمبر، تقول Notion إنها قطعت أنظمتها عن Fireworks، وحذفت جميع البيانات في نظام Fireworks، وأوقفت إرسال جميع البيانات والحركة إلى Fireworks، وأوقفت جميع عمليات التدريب. وقد عُطلت ميزة Insights، وNotion لم تعد تقدم نماذج مفتوحة الأوزان عبر Fireworks.

ما الذي يمكن لأصحاب مساحات العمل المتأثرين فعله

يمكن لأصحاب مساحات العمل المتأثرين عرض البيانات المتأثرة بالانتقال إلى الشريط الجانبي لمساحة العمل، واختيار خيار المساعدة، وفتح مراجعة حادث أمني. يجب فتح المراجعة في متصفح سطح المكتب باستخدام أحدث إصدار من Notion، ولا يمكن الوصول إلى البيانات على الهاتف المحمول. يمكن لأصحاب مساحات العمل من فئة Enterprise الوصول إلى ملف CSV لبيانات مساحة العمل المتأثرة وملف CSV مشروح يحتوي على بيانات وصفية إضافية، مثل المستخدم المرتبط بكل نص محادثة. وتقول Notion إن هذه التعليقات والبيانات الوصفية المضافة لم تُكشف كجزء من الحادث، والموارد متاحة فقط إذا كانت مساحة العمل تحتوي على أعضاء مُدارين. يمكن لأصحاب أنواع الخطط الأخرى الوصول إلى صفحة تحتوي على رابط لمشاركته مع الأعضاء المتأثرين، مما يتيح لكل عضو مراجعة ملف CSV يحتوي فقط على بياناته المتأثرة. وتنصح Notion بمعالجة البيانات كما لو كانت مكشوفة، وتغيير كلمات المرور ومفاتيح API أو بيانات اعتماد أخرى إذا تم لصقها في Notion AI خلال الإطار الزمني المعني.

الاستخدامات الأخرى لـ Notion لـ Fireworks

تقول Notion إنها استخدمت Fireworks سابقا لمهام تصنيف دعمت ميزة Insights وكمزود استدلال عام لتقديم نماذج مفتوحة الأوزان. وتُوصف Fireworks AI بأنها من أكثر منصات بنية الذكاء الاصطناعي العالمية استخداما، وتُشغل عشرات الآلاف من العملاء ويستخدمها مئات الآلاف من المطورين. وتقول Notion أيضا إن العملاء في برنامج التعلم والوصول المبكر يتطوعون ببيانات للمساعدة في اختبار تقنية ذكاء اصطناعي جديدة، وأنها استخدمت في الماضي البيانات المتطوع بها لتجربة تدريب نماذج خاصة بمهمة على Fireworks.

تغطية سابقة: اخترق قراصنة Fireworks AI عبر مزود سحابي من طرف ثالث وحصلوا على بيانات المستخدمين

المصادر: notion.com