Keselamatan NotionNotion kata Fireworks simpan sembang AI walaupun janji tiada penyimpanan data
Notion berkata bekas vendor AInya, Fireworks, telah berjanji dalam kontrak untuk tidak menyimpan data Notion, tetapi tetap menyimpannya. Penjelasan itu ditambah pada halaman bantuan Notion dan dilaporkan ITmedia AI+ pada 13 November, melibatkan sembang daripada ciri Insights A weekly view for Notion workspace admins of how their team uses Notion AI. To build it, Notion used to send saved AI chats to an outside company to turn each one into a short description. Notion has now switched this feature off. yang terjejas dalam insiden Fireworks.
Apa yang kami pelajari
- Janji penyimpanan data sifar (Zero data retention An arrangement where an AI provider does not store your prompts and answers after replying, usually offered only to eligible business customers.) Notion untuk pelan Enterprise meliputi permintaan yang dihantar kepada vendor model AI luar untuk menjawab arahan Notion AI Notion's built-in AI assistant that can answer questions, write or edit pages, and take actions inside a workspace.. Ia tidak pernah meliputi ciri yang perlu menyimpan sembang, seperti sejarah sembang dan Insights, alat pentadbir yang menunjukkan cara ahli menggunakan AI.
- Untuk Insights, Notion menghantar sembang yang disimpan kepada Fireworks untuk dianalisis. Fireworks memberi janji kontrak untuk tidak menyimpan apa-apa, tetapi siasatan Notion mendapati data disimpan pada titik akhir Fireworks yang digunakannya. Notion memutuskan sambungan dengan Fireworks pada 3 November dan berkata semua data dipadam daripada sistem Fireworks pada 4 November.
- Notion kini mengaudit vendor penting seperti penyedia inferens dan pemproses data untuk memastikan mereka mematuhi janji pengurangan data dan penyimpanan sifar. Insights kekal dimatikan.
- Secara berasingan, Notion berkata dakwaan yang bermula pada 11 November bahawa set data Notion yang besar dijual di forum bawah tanah adalah palsu: sampelnya tidak sepadan dengan sistemnya dan mengandungi medan yang tiada dalam data Notion sebenar.
Kenapa ia penting: Klausa tiada penyimpanan data hanya bermakna jika ada semakan di belakangnya. Jika syarikat anda bergantung pada ZDR vendor, tanya ciri mana yang terkecuali, dan jika Notion menghantar e-mel kepada ruang kerja anda, semak sembang terjejas dan tukar sebarang kata laluan atau kunci yang ditampal.