Notion повідомила про витік чатів користувачів через злам Fireworks AI
Платформа цифрового робочого простору Notion повідомила, що через інцидент безпеки у її постачальника AI-інфраструктури Fireworks AI були розкриті стенограми чатів Notion AI у невеликій кількості робочих просторів. За даними BleepingComputer, постраждало менш як 1% користувачів сервісу.
Компанія дізналася про проблему 2 листопада, коли Fireworks AI сповістила її про відкритий набір даних, який, як тоді вважали, містив лише синтетичні тестові дані. Notion припинила передавання трафіку до Fireworks AI, видалила дані зі систем постачальника та зупинила навчальні запуски до 3 листопада.
8 листопада Fireworks AI підтвердила, що зловмисник отримав доступ до даних клієнтів, зокрема користувачів Notion. Після аналізу переданого набору даних Notion встановила, що він містив стенограми чатів Notion AI, які застосовувалися для функції Insights. Ця функція дає адміністраторам робочих просторів змогу бачити, як команди використовують AI, і нині її вимкнули.
У Notion заявили, що для переважної більшості постраждалих робочих просторів чати не були прив’язані ані до автора, ані до конкретного робочого простору. У стенограмах також не містилося результатів викликів інструментів.
Fireworks AI раніше повідомляла, що 23 жовтня зловмисник дістався її середовища розробки через стороннього хмарного провайдера. Тоді були скомпрометовані метадані ресурсів, платіжна інформація, ваги моделей і набори даних частини клієнтів. На початку жовтня компанія також зазнала іншого зламу, під час якого атакувальники отримали доступ до змінних середовища з API-ключами та токенами обмеженої кількості облікових записів.
Власникам робочих просторів, які могли постраждати, Notion рекомендувала переглянути інформацію в розділі Security incident review у вебверсії сервісу та надати учасникам посилання для завантаження власних стенограм. Користувачам радять змінити паролі, API-ключі та інші облікові дані, якщо їх вводили в уражених чатах. Тим, хто не отримав сповіщення від Notion або власника робочого простору, компанія повідомила, що дій наразі не потрібно.
- Останні
- Популярні
Новини по днях
12 листопада 2026
