Цифровая рабочая платформа Notion объявила о косвенном нарушении безопасности, вызванном взломом ее поставщика инфраструктуры искусственного интеллекта, компании Fireworks AI, что привело к раскрытию логов чатов Notion AI для ограниченного числа рабочих пространств.
Подробности взлома
Инцидент начался 23 октября, когда злоумышленники получили доступ к среде разработки Fireworks AI через стороннего облачного провайдера. Им удалось получить доступ к метаданным ресурсов, платежной информации, весам моделей и наборам данных некоторых клиентов. Это уже второй инцидент для компании за октябрь; ранее она подверглась другому взлому, затронувшему переменные среды, содержащие API-ключи и секретные токены.
Notion обнаружила раскрытые логи чатов после получения уведомления 2 ноября. Компания немедленно отреагировала, прекратив трафик к Fireworks AI, удалив все данные из систем провайдера и остановив процессы обучения к 3 ноября. Тем не менее, 8 ноября Fireworks AI подтвердила, что доступ к данным клиентов действительно был получен.
Что это значит для пользователей?
Notion пояснила, что утекшие данные поступили именно из набора данных функции Insights — инструмента, который позволяет администраторам рабочих пространств отслеживать, как их команды используют ИИ. Компания подчеркнула, что подавляющее большинство затронутых чатов были «неатрибутируемыми» (unattributable), то есть они не были связаны с личностью автора или рабочим пространством, к которому они принадлежат, а также не содержали результатов вызова инструментов.
Необходимые меры защиты:
- Этим инцидентом затронуто менее 1% пользователей Notion.
- Владельцы затронутых рабочих пространств могут просмотреть данные через веб-интерфейс Notion и скачать логи своих чатов.
- Компания советует затронутым пользователям сменить пароли, API-ключи и любые другие учетные данные, которые вводились в пострадавших чатах.
- Если пользователь или владелец рабочего пространства не получил уведомления, это, скорее всего, означает, что он не входит в число пострадавших.
Этот инцидент подчеркивает риски, связанные с цепочками поставок программного обеспечения и зависимостью от поставщиков ИИ-инфраструктуры, где конфиденциальность данных остается актуальной проблемой даже при наличии контрактных обязательств не сохранять данные.