Notion сообщила о возможном раскрытии части переписок со встроенным ИИ-помощником после инцидента у поставщика вычислительной инфраструктуры Fireworks AI. По результатам внутренней проверки, последствия могут касаться менее 1% рабочих пространств. Компания утверждает, что другие данные внутри этих пространств не пострадали
Подрядчик обрабатывал переписки для функции анализа использования ИИ, а также обеспечивал работу моделей с открытыми весами. По сообщению Notion, соединения с ним отключены с 3 ноября. Шестого ноября поставщик предупредил о возможном доступе злоумышленников к данным клиентов, а восьмого подтвердил новый набор данных: в нём обнаружились переписки, использованные для анализа. Соответствующую функцию отключили
У переписок не было меток с автором или рабочим пространством, а результаты вызовов инструментов в них отсутствовали. Однако само содержание сообщений могло включать конфиденциальные сведения. Владельцев затронутых пространств уведомили; данные для проверки доступны через раздел просмотра инцидента в настольном приложении или браузере, но не на телефоне. Компания советует считать эти сведения раскрытыми и немедленно заменить попавшие в переписки пароли, ключи доступа и другие секреты
Почему удобство проверки последствий зависит от тарифа? Владельцам корпоративных пространств с управляемыми участниками доступны выгрузки с дополнительными сведениями об авторах переписок; на остальных тарифах предусмотрена ссылка, по которой участники проверяют собственные данные. Сами дополнительные сведения, по заявлению компании, раскрыты не были. Но возможность быстро установить круг затронутых сотрудников важна для реагирования на инцидент при любом тарифе
Первоисточник — Notion
Сообщите редакции. Существенные исправления мы отмечаем в материале