Notion afirma que una brecha en Fireworks expuso transcripciones de chats de IA

Notion afirma que una brecha en Fireworks AI, su proveedor de infraestructura de IA, expuso algunas transcripciones de chats de Notion AI de un pequeño número de espacios de trabajo. La empresa dijo que se vio afectado menos del 1 % de sus usuarios.

Notion se enteró del problema después de que Fireworks le alertara el 2 de noviembre sobre un conjunto de datos expuesto que, según se le indicó, solo contenía datos de prueba sintéticos. Notion cortó el tráfico hacia Fireworks, eliminó sus datos de los sistemas del proveedor y detuvo las ejecuciones de entrenamiento antes del 3 de noviembre. Fireworks confirmó el 8 de noviembre que se había accedido a datos de clientes, incluidos datos de usuarios de Notion.

Las transcripciones expuestas procedían del conjunto de datos Insights, que Notion utiliza para dar a los administradores de espacios de trabajo visibilidad sobre cómo usan la IA sus equipos. Notion dijo que las transcripciones de la gran mayoría de los espacios afectados no podían atribuirse a una persona o a un espacio de trabajo, y que no incluían resultados de llamadas a herramientas. La empresa ha desactivado el conjunto de datos.

Según Notion, Fireworks se había comprometido contractualmente a no conservar datos de Notion. Los propietarios de espacios de trabajo que recibieron un aviso pueden revisar los datos potencialmente afectados mediante Security incident review en la interfaz web de escritorio de Notion y compartir un enlace de descarga con los miembros. Notion recomienda a los usuarios afectados cambiar las credenciales que introdujeron en los chats afectados. La empresa afirma que quienes no hayan recibido un aviso de Notion o del propietario de su espacio de trabajo no necesitan actuar por ahora.