Notion: Fireworks AI insidenti iş sahələrinin 1%-dən azında aidiyyəti bəlli olmayan AI söhbətlərini ifşa edə bilər

Notion açıqlayıb ki, təchizatçı Fireworks AI-dəki təhlükəsizlik hadisəsi Notion iş sahələrinin 1%-dən azına təsir göstərə bilər. Şirkət deyir ki, bəzi aidiyyəti müəyyənləşdirilməyən Notion AI söhbət sessiyaları ifşa ola bilər, digər iş sahəsi məlumatlarına isə təsir yoxdur. Notion təsirlənən iş sahəsi sahibləri ilə əlaqə saxlayıb və təsirlənməyən iş sahələrindən heç bir əməliyyat tələb olunmadığını bildirib.

Nə ifşa ola bilər

Notion ifşa olunan materialı Notion AI ilə aidiyyəti müəyyənləşdirilməyən söhbət sessiyaları kimi təsvir edir. Bu söhbətlər kim tərəfindən yazıldığı və hansı iş sahəsindən gəldiyi ilə etiketlənməyib, transkriptlərində isə alət çağırışı nəticələri olmayıb. Transkriptdəki sözlərdən əlavə məlumatda iş sahəsini, istifadəçini və ya şirkəti konkret şəkildə müəyyənləşdirə biləcək məlumat olmayıb. Bildirişə görə, iş sahəsi daxilində başqa məlumatlara təsir yoxdur.

Notion necə reaksiya verdi

Notion deyir ki, bu ayın əvvəlində Fireworks-dən mümkün hadisələr barədə öyrənib və ehtiyat tədbiri olaraq Fireworks sistemlərinə bütün bağlantıları kəsib. Noyabrın 6-da Fireworks Notion-a bildirib ki, zərərli şəxslər mümkün müştəri məlumatlarına daxil ola bilərlər və Notion daha sonra daxili araşdırma başladıb. Noyabrın 8-də Fireworks yeni dataset təsdiqləyib, Notion onu təhlil edib və Insights funksiyası üçün istifadə olunan aidiyyəti müəyyənləşdirilməyən Notion AI söhbət transkriptlərinin daxil olduğunu aşkar edib. Notion deyir ki, noyabrın 3-dən etibarən sistemlərini Fireworks-dən ayırdıb, Fireworks sistemindəki bütün məlumatları silib, Fireworks-ə bütün məlumat və trafik göndərməyi dayandırıb və bütün təlim işlərini dayandırıb. Insights funksiyası deaktiv edilib və Notion artıq Fireworks vasitəsilə açıq çəkili modellər təqdim etmir.

Təsirlənən sahiblər nə edə bilər

Təsirlənən iş sahəsi sahibləri iş sahəsi yan panelinə keçib, kömək seçimini seçib və Security incident review bölməsini açmaqla təsirlənən məlumatlara baxa bilərlər. Baxış ən son Notion versiyası olan masaüstü brauzerdə açılmalıdır, məlumat mobil cihazlarda əlçatan deyil. Enterprise iş sahəsi sahibləri təsirlənən iş sahəsi məlumatlarının CSV faylına və hər söhbət transkripti ilə bağlı istifadəçi kimi əlavə metadata olan annotasiyalı CSV-yə daxil ola bilərlər. Notion deyir ki, bu əlavə annotasiyalar və metadata hadisənin bir hissəsi kimi ifşa olunmayıb və resurslar yalnız iş sahəsində idarə olunan üzvlər varsa əlçatandır. Digər plan növlərindəki sahiblər təsirlənən üzvlərlə paylaşılacaq linki olan səhifəyə daxil ola bilərlər; bu, hər üzvün yalnız öz təsirlənən məlumatlarının CSV-sini yoxlamasına imkan verir. Notion məlumatı ifşa olunmuş kimi qəbul etməyi və müvafiq dövrdə Notion AI-ya daxil edilibsə, parolları, API açarlarını və ya digər etimadnamələri yeniləməyi tövsiyə edir.

Notion-un Fireworks-dən digər istifadələri

Notion deyir ki, əvvəllər Insights funksiyasını dəstəkləyən təsnifat işləri və açıq çəkili modelləri təqdim etmək üçün ümumi inference provayderi kimi Fireworks-dən istifadə edib. Fireworks AI ən çox istifadə olunan qlobal AI infrastruktur platformalarından biri kimi təsvir olunur; o, on minlərlə müştəriyə xidmət göstərir və yüz minlərlə developer tərəfindən istifadə olunur. Notion həmçinin deyir ki, Learning and Early Access Program müştəriləri yeni AI texnologiyasını test etməyə kömək etmək üçün məlumat könüllü təqdim edirlər və keçmişdə o, könüllü təqdim olunmuş məlumatdan Fireworks-də tapşırığa xas modellərin təlimi üzrə təcrübələr üçün istifadə edib.

Əvvəlki xəbər: Hakerlər Fireworks AI-yə üçüncü tərəf bulud provayderi vasitəsilə daxil olub və istifadəçi məlumatlarını əldə ediblər

Mənbələr: notion.com