Notion non è stata violata. Lo è stata un'azienda che gestiva la sua IA, e alcune chat dei clienti se ne sono andate con lei
Notion, l'app per appunti e pianificazione, il 10 novembre ha pubblicato un avviso di sicurezza con un messaggio scomodo. Nei suoi sistemi non è entrato nessuno, eppure alcune conversazioni dei clienti con Notion AI sono finite comunque nelle mani di uno sconosciuto.
Il punto debole era Fireworks AI, un'azienda che Notion pagava per far funzionare alcuni dei modelli di IA dietro il suo assistente. Fireworks è stata violata a ottobre. Il 2 novembre ha comunicato a Notion che qualcuno aveva avuto accesso a un piccolo insieme di dati, e in un primo momento sembrava innocuo materiale di prova. Notion ha tagliato il collegamento il giorno dopo e ha cancellato ciò che Fireworks conservava. Poi, l'8 novembre, Fireworks ha confermato l'elenco definitivo, che comprendeva vere trascrizioni di chat conservate per una funzione chiamata Insights, che mostra ai proprietari degli spazi di lavoro come i loro team usano l'IA. Notion stima il danno in meno dell'1% degli spazi di lavoro e dice che la maggior parte delle trascrizioni non riporta alcuna indicazione su chi le ha scritte o da quale spazio di lavoro provengono.
I clienti coinvolti hanno ricevuto un'e-mail il 9 novembre. "Se non avete avuto nostre notizie, non abbiamo individuato il vostro spazio di lavoro tra quelli coinvolti e per ora non è necessaria alcuna azione", si legge nell'avviso. Per chi invece l'e-mail l'ha ricevuta, il consiglio è netto: considerate i dati come esposti e, se avete mai digitato una password, una chiave API o qualsiasi altra credenziale in Notion AI, cambiatela. Nel frattempo Notion ha disattivato Insights e ha smesso di usare Fireworks.
La lezione va ben oltre Notion. Una chat con un assistente IA sembra privata, ma le parole spesso proseguono verso altre aziende, quindi le password lì dentro non devono starci. Se volete vedere dove altro i vostri account e accessi potrebbero essere poco protetti, il controllo Privacy & account di Tendvane è un buon punto da cui partire.