Notion: תקרית Fireworks AI עשויה לחשוף צ'אטים לא ניתנים לייחוס בפחות מ-1% מהמרחבים

Notion הודיעה שתקרית אבטחה אצל הספק Fireworks AI אולי פגעה בפחות מ-1% ממרחבי העבודה של Notion. החברה אומרת שחלק מהצ'אטים של Notion AI שאינם ניתנים לייחוס אולי נחשפו, בעוד שנתונים אחרים במרחב העבודה לא נפגעו. Notion יצרה קשר עם בעלי המרחבים שנפגעו ומוסרת שמרחבים שלא נפגעו אינם מחייבים פעולה.

מה אולי נחשף

Notion מתארת את החומר שנחשף כשיחות צ'אט עם Notion AI שאינן ניתנות לייחוס. השיחות לא סומנו לפי מי שכתב אותן או מאיזה מרחב עבודה הן הגיעו, והתמלולים שלהן לא כללו תוצאות של קריאות לכלים. מעבר למילים בתמלול, הנתונים לא כללו מידע שיכול לזהות באופן ספציפי מרחב עבודה, משתמש או חברה. לפי ההודעה, שום נתון אחר בתוך מרחב העבודה לא נפגע.

כיצד Notion הגיבה

Notion אומרת שנודע לה מ-Fireworks על אירועים אפשריים מוקדם יותר החודש, והיא ניתקה את כל החיבורים למערכות של Fireworks מתוך זהירות מרבית. ב-6 בנובמבר הודיעה Fireworks ל-Notion שגורמים זדוניים אולי השיגו גישה לנתוני לקוחות אפשריים, ולאחר מכן פתחה Notion בבדיקה פנימית נוספת. ב-8 בנובמבר אישרה Fireworks מערך נתונים חדש, ש-Notion ניתחה ומצאה בו תמלולי צ'אט של Notion AI שאינם ניתנים לייחוס, שנעשה בהם שימוש עבור תכונת Insights. נכון ל-3 בנובמבר, אומרת Notion, היא כבר ניתקה את מערכותיה מ-Fireworks, מחקה את כל הנתונים במערכת של Fireworks, הפסיקה לשלוח כל נתון ותעבורה ל-Fireworks והפסיקה את כל ריצות האימון. תכונת Insights הושבתה, ו-Notion כבר אינה מספקת מודלים בעלי משקולות פתוחות דרך Fireworks.

מה בעלי מרחבים שנפגעו יכולים לעשות

בעלי מרחבים שנפגעו יכולים לצפות בנתונים שנחשפו דרך סרגל הצד של מרחב העבודה, בבחירת אפשרות העזרה ובפתיחת Security incident review. יש לפתוח את הסקירה בדפדפן שולחני ובגרסה העדכנית של Notion, והנתונים אינם נגישים בנייד. בעלי מרחבי עבודה בתוכנית Enterprise יכולים לגשת לקובץ CSV של נתוני המרחב שנפגעו ולקובץ CSV מתויג עם מטא-נתונים נוספים, כגון המשתמש המשויך לכל תמלול צ'אט. Notion אומרת שהתיוגים והמטא-נתונים שנוספו לא נחשפו במסגרת התקרית, ושהמשאבים זמינים רק אם במרחב העבודה יש חברים מנוהלים. בעלים בתוכניות מסוג אחר יכולים לגשת לעמוד עם קישור לשיתוף עם החברים שנפגעו, כך שכל חבר יוכל לעיין בקובץ CSV של הנתונים שנפגעו שלו בלבד. Notion ממליצה להתייחס לנתונים כאילו נחשפו, ולהחליף סיסמאות, מפתחות API או פרטי התחברות אחרים אם הודבקו ל-Notion AI בתקופה הרלוונטית.

שימושים אחרים של Notion ב-Fireworks

Notion אומרת שבעבר השתמשה ב-Fireworks למשימות סיווג שתמכו בתכונת Insights, וכספק הסקה כללי לאספקת מודלים בעלי משקולות פתוחות. Fireworks AI מתוארת כאחת מפלטפורמות התשתית העולמיות הנפוצות ביותר בתחום ה-AI, שמשרתת עשרות אלפי לקוחות ומשמשת מאות אלפי מפתחים. Notion מוסיפה שלקוחות בתוכנית Learning and Early Access Program מתנדבים למסור נתונים כדי לסייע בבדיקת טכנולוגיית AI חדשה, ושבעבר השתמשה בנתונים אלה לניסויים באימון מודלים ייעודיים למשימה ב-Fireworks.

סיקור קודם: האקרים פרצו ל-Fireworks AI דרך ספק ענן של צד שלישי ותפסו נתוני משתמשים

מקורות: notion.com