Notion. Fireworks AI միջադեպը կարող է բացահայտել 1%-ից պակաս տարածքների անհայտ աղբյուրի AI զրույցները

Notion-ը հայտնել է, որ Fireworks AI մատակարարի անվտանգության միջադեպը կարող է ազդել Notion տարածքների 1%-ից պակասի վրա: Ընկերությունը նշում է, որ որոշ անհայտ աղբյուրի Notion AI զրույցներ կարող են բացահայտվել, իսկ տարածքի այլ տվյալներ չեն տուժել: Notion-ը կապ է հաստատել տուժած տերերի հետ և նշում է, որ չտուժած տարածքների համար գործողություն պահանջվում չէ:

Ինչ կարող է բացահայտվել

Notion-ը բացահայտված նյութը նկարագրում է որպես անհայտ աղբյուրի զրույցներ Notion AI-ի հետ: Դրանք չեն նշվել որպես որոշակի անձի կամ որոշակի տարածքի գրառումներ, իսկ տեքստերում չեն եղել գործիքի կանչի արդյունքներ: Տեքստի բառերից բացի, տվյալները չեն պարունակել տեղեկություն, որը կարող էր հստակ նույնականացնել տարածք, օգտատեր կամ ընկերություն: Ըստ ծանուցման, տարածքի ներսում այլ տվյալներ չեն տուժել:

Ինչպես է արձագանքել Notion-ը

Notion-ը նշում է, որ այս ամսվա սկզբում Fireworks-ից տեղեկացել է հնարավոր միջադեպերի մասին և զգուշության համար փակել է Fireworks համակարգերի հետ բոլոր կապերը: Նոյեմբերի 6-ին Fireworks-ը տեղեկացրել է Notion-ին, որ չարագործները կարող են մուտք գործել հնարավոր հաճախորդային տվյալներ, իսկ Notion-ը սկսել է ներքին հետաքննություն: Նոյեմբերի 8-ին Fireworks-ը հաստատել է նոր տվյալների հավաքածու, որը Notion-ը վերլուծել է և պարզել, որ այն պարունակում է Insights ֆունկցիայի համար օգտագործվող անհայտ աղբյուրի Notion AI զրույցների տեքստեր: Ըստ նոյեմբերի 3-ի տվյալների, Notion-ը նշում է, որ անջատել է իր համակարգերը Fireworks-ից, ջնջել է Fireworks համակարգի բոլոր տվյալները, դադարեցրել է տվյալների և տրաֆիկի ուղարկումը Fireworks-ին և դադարեցրել է ուսուցման գործընթացները: Insights ֆունկցիան անջատվել է, իսկ Notion-ը այլևս Fireworks-ի միջոցով բաց կշռով մոդելներ չի սպասարկում:

Ինչ կարող են անել տուժած տերերը

Տուժած տարածքների տերերը կարող են տուժած տվյալները դիտել՝ գնալով իրենց տարածքի կողային վահանակ, ընտրելով օգնության տարբերակը և բացելով Security incident review բաժինը: Վերանայումը պետք է բացվի դեսքթոփ դիտարկիչում՝ Notion-ի վերջին տարբերակով, իսկ տվյալները հասանելի չեն բջջային սարքերում: Enterprise պլանի տերերը կարող են մուտք գործել տուժած տվյալների CSV ֆայլ և լրացուցիչ մետատվյալներով անոտացված CSV ֆայլ, օրինակ՝ յուրաքանչյուր զրույցի տեքստի հետ կապված օգտատերը: Notion-ը նշում է, որ այդ լրացուցիչ անոտացիաներն ու մետատվյալները միջադեպի շրջանակում չեն բացահայտվել, իսկ ռեսուրսները հասանելի են միայն կառավարվող անդամներ ունեցող տարածքների համար: Այլ պլանների տերերը կարող են մուտք գործել էջ՝ տուժած անդամների հետ կիսվելու հղումով, որպեսզի յուրաքանչյուր անդամ կարողանա վերանայել միայն իր տուժած տվյալների CSV ֆայլը: Notion-ը խորհուրդ է տալիս տվյալները վերաբերվել որպես բացահայտված և փոխել գաղտնաբառերը, API բանալիները կամ այլ հավատարմագրերը, եթե դրանք տեղադրվել են Notion AI-ում համապատասխան ժամանակահատվածում:

Fireworks-ի այլ օգտագործումները Notion-ում

Notion-ը նշում է, որ նախկինում Fireworks-ը օգտագործել է Insights ֆունկցիային աջակցող դասակարգման աշխատանքների և բաց կշռով մոդելներ սպասարկող ընդհանուր եզրակացության մատակարարի համար: Fireworks AI-ն նկարագրվում է որպես աշխարհի ամենաշատ օգտագործվող AI ենթակառուցվածքային հարթակներից մեկը, որը սպասարկում է տասնյակ հազարավոր հաճախորդներ և օգտագործվում է հարյուր հազարավոր մշակողների կողմից: Notion-ը նաև նշում է, որ Սովորելու և վաղ հասանելիության ծրագրի հաճախորդները կամավոր տվյալներ են տրամադրում՝ նոր AI տեխնոլոգիան փորձարկելու համար, իսկ անցյալում այն օգտագործել է կամավոր տվյալներ՝ Fireworks-ում խնդրային մոդելներ մարզելու փորձեր կատարելու համար:

Ավելի վաղ լուսաբանում. Հաքերները Fireworks AI-ում երրորդ կողմի ամպային պրովայդերի միջոցով ներթափանցել են և ստացել են օգտատերերի տվյալներ

Աղբյուրներ. notion.com