Notion säger att ett intrång hos företagets AI-infrastrukturleverantör Fireworks AI exponerade vissa Notion AI-chatttranskript från ett litet antal arbetsytor. Företaget uppger att färre än 1 % av användarna påverkades.
Notion fick kännedom om problemet efter att Fireworks den 2 november larmat om en exponerad datamängd som enligt uppgift bara innehöll syntetiska testdata. Notion stoppade trafiken till Fireworks, raderade sina data från leverantörens system och avbröt träningskörningar senast den 3 november. Fireworks bekräftade den 8 november att kunddata, däribland data som tillhörde Notion-användare, hade kommit åt.
De exponerade transkripten kom från datamängden Insights, som Notion använder för att ge arbetsytans administratörer insyn i hur team använder AI. Notion uppgav att transkripten från de allra flesta berörda arbetsytorna inte kunde kopplas till en person eller arbetsyta och inte innehöll resultat från verktygsanrop. Företaget har inaktiverat datamängden.
Enligt Notion hade Fireworks genom avtal åtagit sig att inte behålla Notions data. Arbetsyteägare som fått ett meddelande kan granska potentiellt berörda data via Security incident review i Notions webbgränssnitt för datorer och dela en nedladdningslänk med medlemmarna. Notion rekommenderar berörda användare att byta autentiseringsuppgifter som de angett i berörda chattar. Företaget säger att användare som inte fått något meddelande från Notion eller sin arbetsyteägare inte behöver agera just nu.
Kommentarer
0Inga kommentarer ännu. Skriv den första.