A Fireworks AI-nál történt biztonsági incidensben a Notion AI-csevegéseinek átiratai is illetéktelenekhez kerültek. Az eset a Notion-munkaterületek kevesebb mint 1%-át érinti; az érintetteknek minden, a Notion AI-ba beillesztett jelszót, API-kulcsot és más hitelesítő adatot le kell cserélniük.
- A szivárgás a Notion Insights funkciójához a Fireworksnek továbbított átiratokat érintette. A Notion a Fireworks platformját nyílt súlyú modellek kiszolgálására és osztályozási feladatokra használta.
- Az átiratok többségén nem szerepelt a szerző vagy a munkaterület azonosítója, és eszközhívási eredményeket sem tartalmaztak, de minden begépelt szöveg bennük maradt.
- Október 23-án egy külső felhőszolgáltatónál történt incidens, majd a támadó a Fireworks fejlesztői gépeihez is hozzáfért. A vállalat az esetet egy, a nagy nyelvi modellek jogosulatlan hozzáférését értékesítő, LLMjackinggel foglalkozó csoporthoz köti.
- A Fireworks november 2-án még szintetikus tesztadatokról tájékoztatta a Notiont. A Notion november 3-án leválasztotta rendszereit a platformról, és törölte az ott tárolt adatokat; a valódi ügyfélcsevegések jelenlétét a Fireworks november 8-án erősítette meg.
- A Notion november 9-én kezdte értesíteni az érintetteket, november 11-én pedig visszavonta a vizsgálat során az érintett üzenetekben talált API-kulcsokat. Az Insights a vizsgálat idején nem használható.
- Ha nem érkezett értesítés, a Notion szerint egyelőre nincs teendő. Az érintett munkaterületek tulajdonosai a felület Security incident review menüpontjában ellenőrizhetik az adatokat, és a kiszivárgottként kezelendő átiratok letöltését is megoszthatják a tagokkal.
