Notion nu a fost spart. A fost spartă o firmă care îi rula inteligența artificială, iar conversațiile unor clienți au plecat odată cu ea

Notion, aplicația de notițe și planificare, a publicat pe 10 noiembrie un anunț de securitate cu un mesaj incomod. În sistemele sale nu a pătruns nimeni, și totuși conversațiile unor clienți cu Notion AI au ajuns în mâinile unui străin.

Punctul slab a fost Fireworks AI, o companie pe care Notion o plătea ca să ruleze unele dintre modelele AI din spatele asistentului său. Fireworks a fost compromisă în octombrie. Pe 2 noiembrie a anunțat Notion că cineva a accesat un set mic de date, iar la început părea să fie material de test inofensiv. Notion a tăiat conexiunea a doua zi și a șters ce păstra Fireworks. Apoi, pe 8 noiembrie, Fireworks a confirmat lista finală, care cuprindea transcrieri reale de conversații păstrate pentru o funcție numită Insights, care le arată proprietarilor de spații de lucru cum folosesc echipele lor inteligența artificială. Notion estimează paguba la mai puțin de 1% dintre spațiile de lucru și spune că majoritatea transcrierilor nu poartă nicio mențiune despre cine le-a scris sau din ce spațiu de lucru provin.

Clienții afectați au primit un e-mail pe 9 noiembrie. "Dacă nu ați primit vești de la noi, nu am identificat spațiul dumneavoastră de lucru ca fiind afectat și deocamdată nu este nevoie de nicio acțiune", se arată în anunț. Pentru cei care au primit e-mailul, sfatul este direct: considerați datele expuse și, dacă ați tastat vreodată o parolă, o cheie API sau orice alte date de autentificare în Notion AI, schimbați-le. Între timp, Notion a oprit Insights și a renunțat la Fireworks.

Lecția trece mult dincolo de Notion. O conversație cu un asistent AI pare privată, dar cuvintele ajung adesea mai departe, la alte companii, așa că parolele nu au ce căuta acolo. Dacă vreți să vedeți unde altundeva conturile și autentificările dumneavoastră ar putea fi slab protejate, verificarea Confidențialitate & conturi din Tendvane este un început rapid.