Notion не зламували. Зламали компанію, яка обслуговувала його ШІ, і разом із нею втекли чати частини клієнтів

Notion, застосунок для нотаток і планування, 10 листопада опублікував повідомлення про безпеку з незручною новиною. До його власних систем ніхто не проникав, проте розмови частини клієнтів із Notion AI однаково опинилися в чужих руках.

Слабким місцем стала Fireworks AI, компанія, якій Notion платив за роботу деяких моделей ШІ, що стоять за його асистентом. Fireworks зламали в жовтні. 2 листопада вона повідомила Notion, що хтось отримав доступ до невеликого набору даних, і спершу це скидалося на безневинні тестові матеріали. Наступного дня Notion розірвав з'єднання та видалив те, що зберігала Fireworks. А 8 листопада Fireworks підтвердила остаточний перелік, і в ньому були справжні розшифровки чатів, які зберігалися для функції Insights, що показує власникам робочих просторів, як їхні команди користуються ШІ. Notion оцінює шкоду в менш ніж 1% робочих просторів і каже, що більшість розшифровок не мають жодної позначки про те, хто їх написав і з якого робочого простору вони походять.

Постраждалим клієнтам надіслали листи 9 листопада. "Якщо ви не отримували від нас звістки, ми не визначили ваш робочий простір як постраждалий, і наразі нічого робити не потрібно", сказано в повідомленні. Для тих, хто лист отримав, порада пряма: вважайте дані розкритими, а якщо ви колись вводили в Notion AI пароль, ключ API чи будь-які інші дані для входу, змініть їх. Відтоді Notion вимкнув Insights і припинив користуватися Fireworks.

Цей урок стосується далеко не лише Notion. Чат з асистентом ШІ здається приватним, але слова часто мандрують далі, до інших компаній, тож паролям там не місце. Якщо хочете побачити, де ще ваші облікові записи та входи можуть бути слабко захищені, перевірка Конфіденційність і облікові записи в Tendvane стане швидким початком.