Notion wurde nicht gehackt. Eine Firma, die seine KI betrieb, schon, und einige Kundenchats gingen mit
Notion, die App für Notizen und Planung, hat am 10. November einen Sicherheitshinweis mit einer unangenehmen Botschaft veröffentlicht. In die eigenen Systeme ist niemand eingedrungen, und trotzdem landeten Unterhaltungen einiger Kunden mit Notion AI in fremden Händen.
Die Schwachstelle war Fireworks AI, ein Unternehmen, das Notion dafür bezahlte, einige der KI-Modelle hinter seinem Assistenten zu betreiben. Fireworks wurde im Oktober gehackt. Am 2. November teilte es Notion mit, dass auf einen kleinen Datenbestand zugegriffen worden sei, und zunächst sah das nach harmlosem Testmaterial aus. Notion kappte die Verbindung am nächsten Tag und löschte, was bei Fireworks lag. Am 8. November bestätigte Fireworks dann die endgültige Liste, und sie enthielt echte Chatprotokolle, die für eine Funktion namens Insights aufbewahrt wurden. Diese zeigt Inhabern von Arbeitsbereichen, wie ihre Teams KI nutzen. Notion beziffert den Schaden auf weniger als 1 % der Arbeitsbereiche und sagt, die meisten Protokolle trügen keinen Hinweis darauf, wer sie geschrieben hat oder aus welchem Arbeitsbereich sie stammen.
Betroffene Kunden erhielten am 9. November eine E-Mail. "Wenn Sie nichts von uns gehört haben, haben wir Ihren Arbeitsbereich nicht als betroffen identifiziert, und es ist im Moment nichts zu tun", heißt es in dem Hinweis. Für alle, die die E-Mail bekommen haben, ist der Rat deutlich: Betrachten Sie die Daten als offengelegt, und wenn Sie jemals ein Passwort, einen API-Schlüssel oder andere Anmeldedaten in Notion AI getippt haben, ändern Sie sie. Notion hat Insights inzwischen abgeschaltet und nutzt Fireworks nicht mehr.
Die Lehre reicht weit über Notion hinaus. Ein Chat mit einem KI-Assistenten fühlt sich privat an, doch die Worte wandern oft zu anderen Firmen weiter, und deshalb haben Passwörter darin nichts verloren. Wenn Sie sehen möchten, wo Ihre Konten und Anmeldungen sonst noch offene Flanken haben, ist Tendvanes Prüfung Datenschutz & Konten ein schneller Einstieg.