Notion, Fireworks AI ihlalinden etkilendiğini açıkladı: Insights için kullanılan AI sohbet kayıtları erişilmiş olabilir, özellik kapatıldı
Notion, AI altyapı sağlayıcısı Fireworks AI'daki güvenlik olayında Insights özelliği için gönderilen ve kişiye bağlanamayan Notion AI sohbet kayıtlarına erişilmiş olabileceğini duyurdu. Şirket çalışma alanlarının yüzde 1'inden azının etkilenmiş olabileceğini söylüyor ve bu kayıtlara parola ya da API anahtarı yapıştıranlara bunları hemen değiştirmelerini öneriyor.
Not alma ve iş birliği platformu Notion, AI inference sağlayıcısı Fireworks AI'daki güvenlik olayından etkilendiğini yardım sayfasında yayımladığı bildirimle açıkladı. Notion, Fireworks'ü Insights özelliğinin arkasındaki sınıflandırma işleri için ve açık ağırlıklı modellerde genel inference sağlayıcısı olarak kullanıyordu.
Fireworks'ün olaya ilişkin son açıklamalarını SiberMagazin daha önce aktarmıştı: şirket, üçüncü taraf bir bulut sağlayıcısı üzerinden geliştirme makinelerine erişildiğini ve izlerin LLMjacking yapan bir gruba çıktığını söylemişti. Notion'ın bildirimi, olayın Fireworks müşterilerine uzanan ilk somut sonuçlarından biri.
Ne oldu, hangi veri etkilendi?
Notion'ın aktardığı zaman çizelgesine göre şirket Kasım başında olası olaylardan haberdar oldu ve Fireworks'e giden tüm bağlantıları kesti. Bildirime göre 3 Kasım itibarıyla Fireworks sistemindeki tüm veriler silindi, veri ve trafik gönderimi durduruldu, eğitim çalışmaları sonlandırıldı. Fireworks 6 Kasım'da Notion'a kötü niyetli kişilerin müşteri verisine erişmiş olabileceğini bildirdi, 8 Kasım'da da yeni veri setini doğruladı.
Etkilenen veri, Insights için kullanılan ve Notion'ın "kişiye bağlanamayan" diye tanımladığı Notion AI sohbet kayıtları. Şirkete göre bu kayıtlar yazar ya da çalışma alanı bilgisiyle etiketlenmemişti ve Notion AI'ın çektiği sayfa içeriği gibi tool call sonuçlarını içermiyordu. Notion, çalışma alanlarının yüzde 1'inden azının etkilenmiş olabileceğini ve çalışma alanındaki başka hiçbir verinin etkilenmediğini belirtiyor.
Bildirimde ayrıca, LEAP gönüllülerinden alınan verilerin daha önce Fireworks üzerinde göreve özel model eğitme denemelerinde kullanıldığı da yer alıyor.
Notion ne yaptı?
Soruşturma sürerken Insights özelliği kapatıldı ve açık ağırlıklı modeller artık Fireworks üzerinden sunulmuyor. Notion, etkilenen çalışma alanlarının sahipleriyle iletişime geçtiğini söylüyor. Şirkete göre siz ya da çalışma alanı sahibiniz Notion'dan bir bildirim almadıysanız çalışma alanınız etkilenmedi ve şu an bir işlem gerekmiyor.
Ne yapılmalı?
- Çalışma alanı sahipleri, Notion'dan bildirim gelip gelmediğini kontrol etmeli. Etkilenen sahipler masaüstü uygulamasında ya da web tarayıcısında kenar çubuğundaki ? › Security incident review yolundan kendi verilerini inceleyebilir (mobilde yok). Enterprise planda CSV dışa aktarımı, diğer planlarda paylaşılabilir bir sayfa sunuluyor.
- Notion'ın önerisiyle bu verileri açığa çıkmış kabul edin. Notion AI sohbetlerine parola, API anahtarı ya da başka kimlik bilgisi yapıştırıldıysa bunları hemen değiştirin (rotate).
- Kurum içinde AI asistanlarına kimlik bilgisi ve gizli veri yapıştırılmaması kuralını yeniden duyurun; bu olay, sohbet kayıtlarının sağlayıcı zinciri boyunca başka şirketlere de gidebildiğini gösteriyor.
- Tedarikçi envanterinizde SaaS ürünlerinin kullandığı AI alt işleyicilerini (subprocessor) ayrıca listeleyin; Fireworks'ü doğrudan kullanmasanız bile hizmet aldığınız bir ürün kullanıyor olabilir.
