A Notion não foi atacada. Foi atacada uma empresa que executava a sua IA, e as conversas de alguns clientes foram atrás

A Notion, a aplicação de notas e planeamento, publicou a 10 de novembro um aviso de segurança com uma mensagem incómoda. Ninguém entrou nos seus próprios sistemas e, mesmo assim, conversas de alguns clientes com o Notion AI foram parar às mãos de um desconhecido.

O ponto fraco foi a Fireworks AI, uma empresa a quem a Notion pagava para executar alguns dos modelos de IA por trás do seu assistente. A Fireworks sofreu uma intrusão em outubro. A 2 de novembro avisou a Notion de que alguém tinha acedido a um pequeno conjunto de dados, e de início parecia material de teste inofensivo. A Notion cortou a ligação no dia seguinte e apagou o que a Fireworks guardava. Depois, a 8 de novembro, a Fireworks confirmou a lista final, que incluía transcrições reais de conversas guardadas para uma funcionalidade chamada Insights, que mostra aos donos dos espaços de trabalho como as suas equipas usam a IA. A Notion calcula o dano em menos de 1% dos espaços de trabalho e diz que a maioria das transcrições não tem qualquer indicação de quem as escreveu nem de que espaço de trabalho vieram.

Os clientes afetados receberam um e-mail a 9 de novembro. "Se não teve notícias nossas, não identificámos o seu espaço de trabalho como afetado e, por agora, não é necessária nenhuma ação", lê-se no aviso. Para quem recebeu o e-mail, o conselho é direto: trate os dados como expostos e, se alguma vez escreveu uma palavra-passe, uma chave de API ou qualquer outro dado de início de sessão no Notion AI, mude-o. Entretanto, a Notion desligou o Insights e deixou de usar a Fireworks.

A lição vai muito além da Notion. Uma conversa com um assistente de IA parece privada, mas as palavras seguem muitas vezes para outras empresas, por isso as palavras-passe não têm lugar ali. Se quiser ver onde mais as suas contas e inícios de sessão podem estar frágeis, a verificação Privacidade & contas do Tendvane é um bom ponto de partida.