Do Notion nikt się nie włamał. Włamano się do firmy, która obsługiwała jego AI, i razem z nią wyciekły rozmowy części klientów

Notion, aplikacja do notatek i planowania, opublikował 10 listopada komunikat bezpieczeństwa z niezręczną wiadomością. Do jego własnych systemów nikt się nie włamał, a mimo to rozmowy części klientów z Notion AI trafiły w obce ręce.

Słabym punktem okazała się Fireworks AI, firma, której Notion płacił za obsługę niektórych modeli AI stojących za jego asystentem. Do Fireworks włamano się w październiku. 2 listopada firma poinformowała Notion, że ktoś uzyskał dostęp do niewielkiego zbioru danych, i początkowo wyglądało to na nieszkodliwy materiał testowy. Notion następnego dnia odciął połączenie i usunął to, co przechowywała Fireworks. Potem, 8 listopada, Fireworks potwierdziła ostateczną listę, a znalazły się na niej prawdziwe zapisy rozmów przechowywane na potrzeby funkcji Insights, która pokazuje właścicielom obszarów roboczych, jak ich zespoły korzystają z AI. Notion szacuje szkody na mniej niż 1% obszarów roboczych i twierdzi, że większość zapisów nie ma żadnego oznaczenia, kto je napisał ani z którego obszaru roboczego pochodzą.

Poszkodowani klienci dostali e-mail 9 listopada. "Jeśli nie odezwaliśmy się do Ciebie, nie uznaliśmy Twojego obszaru roboczego za dotknięty incydentem i na razie nie trzeba nic robić", czytamy w komunikacie. Dla tych, którzy e-mail dostali, rada jest prosta: traktuj dane jako ujawnione, a jeśli kiedykolwiek wpisałeś do Notion AI hasło, klucz API albo inne dane logowania, zmień je. Notion wyłączył już funkcję Insights i przestał korzystać z Fireworks.

Ta lekcja sięga daleko poza Notion. Rozmowa z asystentem AI wydaje się prywatna, ale słowa często wędrują dalej, do innych firm, więc haseł nie powinno się tam wpisywać. Jeśli chcesz zobaczyć, gdzie jeszcze Twoje konta i logowania mogą być słabo zabezpieczone, dobrym początkiem będzie kontrola Prywatność & konta w Tendvane.