Пользовательские переписки с Notion AI оказались среди данных, к которым злоумышленники получили доступ после взлома инфраструктуры подрядчика Fireworks AI. По сообщению Notion, инцидент затронул менее 1% рабочих пространств сервиса. Компания уже связалась с выявленными клиентами.
Согласно бюллетеню Fireworks AI, 23 октября инцидент случился у стороннего облачного провайдера, на инфраструктуре которого находились исследовательские машины Fireworks. На следующий день атакующие добрались до среды разработки компании и запустили там несанкционированную нагрузку.
Notion получила первое предупреждение 2 ноября. Тогда Fireworks сообщила о доступе к набору, который якобы содержал только синтетические тестовые данные. К 3 ноября Notion отключила обмен трафиком с подрядчиком, удалила свои данные из его систем и остановила обучение моделей. Только 8 ноября Fireworks передала набор для анализа, после чего Notion обнаружила в нём реальные расшифровки чатов.
Читайте также
Переписки хранились в наборе функции Insights, с помощью которой администраторы могли анализировать использование ИИ сотрудниками. Fireworks также обеспечивала запуск части моделей с открытыми весами внутри Notion AI. После инцидента Notion отключила Insights и перестала обслуживать такие модели через этого поставщика.
В подавляющем большинстве затронутых рабочих пространств записи не были подписаны именами пользователей или названиями компаний и не содержали результатов вызова внешних инструментов. Однако текст самих сообщений был доступен атакующим. Поэтому пароли, API-ключи и другие секреты, которые пользователи вставляли в Notion AI, следует считать раскрытыми.
Notion утверждает, что остальные функции сервиса не пострадали. Fireworks сообщила, что атакующие получили метаданные ресурсов, платёжные и адресные данные, а у некоторых клиентов — наборы данных и незавершённые файлы моделей. Номера банковских карт компания не хранит, поэтому они не были затронуты.
Что делать пользователям Notion
Владельцы затронутых рабочих пространств с подтверждённым доменом могут просмотреть и скачать записи в веб-версии Notion на компьютере; остальным нужно обратиться к менеджеру Notion.
Если в попавшие под инцидент чаты вставлялись пароли, API-ключи, токены или другие реквизиты доступа, Notion рекомендует немедленно заменить их.
