Dưới 1% không gian làm việc Notion có thể bị lộ tin nhắn AI sau sự cố bảo mật tại Fireworks AI
Theo đội ngũ bảo mật Notion, các phiên trò chuyện Notion AI có thể đã bị lộ sau sự cố tại Fireworks AI, ảnh hưởng dưới 1% không gian làm việc. Hãng cho biết các bản ghi này không thể quy gán vì không gắn nhãn người gửi, không gắn nhãn không gian làm việc và không có kết quả gọi công cụ.
Fireworks thông báo vào ngày 6 tháng 11 rằng kẻ xấu có thể đã truy cập dữ liệu khách hàng, rồi xác nhận tập dữ liệu mới vào ngày 8 tháng 11. Notion cho biết từng dùng Fireworks cho tác vụ phân loại của tính năng Insights và để chạy các mô hình mở.
Phân tích của Notion phát hiện tập dữ liệu chứa các bản ghi trò chuyện Notion AI dùng cho tính năng Insights. Hãng khẳng định không có thông tin nhận dạng cụ thể ngoài nội dung chat, và không có dữ liệu nào khác từ không gian làm việc của người nhận bị ảnh hưởng.
Notion khuyến nghị người dùng đổi ngay mật khẩu hoặc khóa API nếu từng dán vào khung chat Notion AI trong thời gian này, đồng thời cho biết họ có thể xem lại dữ liệu bị ảnh hưởng trong không gian làm việc. Công ty đã tắt tính năng Insights trong thời gian điều tra và ngừng phân phối các mô hình mở qua Fireworks.
