Notion: Fireworks AI-ის ინციდენტმა შესაძლოა სამუშაო სივრცეების 1%-ზე ნაკლებში მიუკუთვნებელი AI ჩატები გამოავლინა

Notion-მა გაავრცელა ინფორმაცია, რომ მომწოდებელ კომპანია Fireworks AI-ში მომხდარმა უსაფრთხოების ინციდენტმა შესაძლოა Notion-ის სამუშაო სივრცეების 1%-ზე ნაკლებზე იმოქმედა. კომპანიის თქმით, შესაძლოა გამოვლენილიყო Notion AI-ის ზოგიერთი ჩატის სესია, რომლის მიკუთვნებაც შეუძლებელია, თუმცა სამუშაო სივრცის სხვა მონაცემები არ დაზარალებულა. Notion-მა დაუკავშირდა დაზარალებული სამუშაო სივრცეების მფლობელებს და აცხადებს, რომ დაუზიანებელ სივრცეებს რაიმე ქმედება არ სჭირდებათ.

რა შესაძლოა გამოვლენილიყო

Notion-ის აღწერით, გამოვლენილი მასალა Notion AI-ის ჩატის სესიებია, რომელთა მიკუთვნებაც შეუძლებელია. ამ ჩატებზე არ იყო მითითებული, ვინ იყო მათი ავტორი და რომელი სამუშაო სივრციდან მოდიოდნენ; ტრანსკრიპტებში ასევე არ იყო ინსტრუმენტების გამოძახების შედეგები. ტრანსკრიპტში არსებული სიტყვების გარდა, მონაცემები არ შეიცავდა ინფორმაციას, რომლითაც კონკრეტულად შესაძლებელი იქნებოდა სამუშაო სივრცის, მომხმარებლის ან კომპანიის იდენტიფიცირება. შეტყობინების მიხედვით, სამუშაო სივრცის შიგნით არსებული სხვა მონაცემები არ დაზარალებულა.

როგორ გამოეხმაურა Notion

Notion-ის თქმით, კომპანიამ Fireworks-ისგან ამ თვის დასაწყისში შეიტყო შესაძლო ინციდენტების შესახებ და მეტი სიფრთხილის გამო გათიშა Fireworks-ის სისტემებთან ყველა კავშირი. 6 ნოემბერს Fireworks-მა Notion-ს აცნობა, რომ კიბერდამნაშავეებმა შესაძლოა პოტენციურ მომხმარებელთა მონაცემებზე მიეღოთ წვდომა, რის შემდეგაც Notion-მა კიდევ ერთი შიდა გამოძიება დაიწყო. 8 ნოემბერს Fireworks-მა დაადასტურა ახალი მონაცემთა ნაკრები; Notion-მა ის გააანალიზა და აღმოაჩინა, რომ მასში შედიოდა Notion AI-ის ჩატების ტრანსკრიპტები, რომელთა მიკუთვნებაც შეუძლებელია და რომლებიც Insights ფუნქციისთვის გამოიყენებოდა. 3 ნოემბრის მდგომარეობით, Notion-ის თქმით, მას უკვე გათიშული ჰქონდა სისტემები Fireworks-ისგან, წაშლილი ჰქონდა Fireworks-ის სისტემაში არსებული ყველა მონაცემი, შეწყვეტილი ჰქონდა ყველა მონაცემისა და ტრაფიკის გაგზავნა Fireworks-ში და შეჩერებული ჰქონდა ტრენინგის ყველა გაშვება. Insights ფუნქცია გამორთულია და Notion აღარ აწვდის ღია წონების მოდელებს Fireworks-ის გავლით.

რა შეუძლიათ დაზარალებულ მფლობელებს

დაზარალებულ სამუშაო სივრცეების მფლობელებს დაზარალებული მონაცემების ნახვა შეუძლიათ: უნდა გადავიდნენ სამუშაო სივრცის გვერდით პანელში, აირჩიონ დახმარების პარამეტრი და გახსნან Security incident review. მიმოხილვა უნდა გაიხსნას დესკტოპის ბრაუზერში Notion-ის უახლესი ვერსიის გამოყენებით; მონაცემები მობილურზე ხელმისაწვდომი არ არის. Enterprise სამუშაო სივრცეების მფლობელებს შეუძლიათ მიიღონ წვდომა დაზარალებული სამუშაო სივრცის მონაცემების CSV-ზე და ანოტირებულ CSV-ზე დამატებითი მეტამონაცემებით, მაგალითად, თითოეულ ჩატის ტრანსკრიპტთან დაკავშირებული მომხმარებელი. Notion-ის თქმით, ეს დამატებითი ანოტაციები და მეტამონაცემები ინციდენტის ფარგლებში არ გამოვლენილა და რესურსები ხელმისაწვდომია მხოლოდ მაშინ, თუ სამუშაო სივრცეს მართული წევრები ჰყავს. სხვა ტიპის გეგმის მფლობელებს შეუძლიათ გახსნან გვერდი, სადაც არის ბმული დაზარალებული წევრებისთვის გასაზიარებლად; ეს საშუალებას აძლევს თითოეულ წევრს, გაეცნოს მხოლოდ საკუთარი დაზარალებული მონაცემების CSV-ს. Notion-ის რეკომენდაციაა, მონაცემები ისე განიხილოთ, თითქოს ისინი გამოვლენილია, და შეცვალოთ პაროლები, API გასაღებები ან სხვა საიდენტიფიკაციო მონაცემები, თუ რომელიმე მათგანი შესაბამის პერიოდში Notion AI-ში იყო ჩასმული.

რა სხვა მიზნით იყენებდა Notion Fireworks-ს

Notion-ის თქმით, ადრე Fireworks-ს იყენებდა კლასიფიკაციის სამუშაოებისთვის, რომლებიც Insights ფუნქციას ემსახურებოდნენ, და როგორც ზოგადი ინფერენსის პროვაიდერს ღია წონების მქონე მოდელების მომსახურებისთვის. Fireworks AI აღწერილია როგორც მსოფლიოში ერთ-ერთი ყველაზე ხშირად გამოყენებული AI ინფრასტრუქტურის პლატფორმა, რომელიც ემსახურება ათობით ათას კლიენტს და რომელსაც ასობით ათასი დეველოპერი იყენებს. Notion ასევე ამბობს, რომ Learning and Early Access Program-ის მომხმარებლები ნებაყოფლობით აწვდიან მონაცემებს ახალი AI ტექნოლოგიის ტესტირებისთვის და რომ წარსულში კომპანია ამ ნებაყოფლობით მიწოდებულ მონაცემებს იყენებდა ექსპერიმენტებისთვის, რომლებშიც Fireworks-ზე კონკრეტული ამოცანისთვის მორგებულ მოდელებს ავარჯიშებდა.

ადრინდელი გაშუქება: ჰაკერები Fireworks AI-ში მესამე მხარის ღრუბლოვანი პროვაიდერის გავლით შეიჭრნენ და მომხმარებლების მონაცემები მოიპოვეს

წყაროები: notion.com