Keselamatan NotionFirma Jepun kata kebocoran sembang Notion AI termasuk nama pelanggan dan kakitangan
Beberapa syarikat Jepun kini berkata kebocoran sembang Notion AI Notion's built-in AI assistant that can answer questions, write or edit pages, and take actions inside a workspace. melalui vendor luar Fireworks AI mungkin telah mendedahkan nama pelanggan, nota mesyuarat dan butiran kakitangan, lapor ITmedia AI+ pada 12 November. Ia menyusuli notis Notion sendiri pada 9 November (waktu AS), yang kami laporkan pada 11 November.
Apa yang kami pelajari
- Pembangun aplikasi kalendar TimeTree berkata pada 12 November bahawa sembang yang terdedah mengandungi butiran peribadi 99 orang: 13 peserta tinjauan dan temu bual, 5 wakil pelanggan dan 81 eksekutif serta kakitangan, berserta sebahagian maklumat perniagaan. Ia telah melaporkan kes ini kepada pengawal selia privasi Jepun dan berkata tiada kata laluan terlibat.
- Firma keselamatan SecureNavi dan LRM serta firma pertanian Fager menerbitkan notis pada 11 November selepas dimaklumkan Notion pada 10 November. SecureNavi berkata nama syarikat pelanggan, nama wakil dan kandungan pertanyaan serta mesyuarat mungkin terlibat; LRM berkata sembang yang terjejas adalah dari 5 hingga 24 Oktober.
- Notis Notion dalam bahasa Jepun menyatakan bahawa pada 11 November ia membatalkan kunci API Application programming interface: a door that lets one piece of software ask another for data or actions. Notion yang ditemui dalam mesej pengguna terjejas. Ini menunjukkan ada orang yang memang menampal rahsia ke dalam sembang AI; kunci dan kata laluan perkhidmatan lain tidak dibatalkan secara automatik.
- Semua syarikat ini berkata sistem mereka sendiri tidak diceroboh, dan memberi amaran tentang e-mel atau panggilan penipuan yang menyamar sebagai mereka atau Notion.
Kenapa ia penting: Notion berkata kurang 1% ruang kerja terjejas, tetapi notis ini menunjukkan maksud sebenar transkrip sembang yang bocor: nama pelanggan dan nota mesyuarat. Jika ruang kerja anda menerima e-mel Notion, semak sembang itu dan tukar sebarang kunci atau kata laluan yang pernah ditampal ke dalam Notion AI.