今日Notion

AI 供应商 Fireworks 遭入侵，部分 Notion AI 聊天记录外泄

Notion 表示，它用来处理部分 AI 工作的外部公司 Fireworks AI 发生安全事件，导致不到 1% 的 Notion 工作区的 Notion AINotion AI Notion's built-in AI assistant that can answer questions, write or edit pages, and take actions inside a workspace. 聊天记录外泄。Notion 于美国时间11月9日发布通告，并称已联系受影响的客户。如果你没有收到 Notion 的通知，它表示你的工作区未被认定受影响，目前无需采取行动。

我们了解到

1. Notion 的时间线：11月2日晚上 Fireworks 首次通知它，当时被盗的只是测试数据。到11月3日早上，Notion 已切断与 Fireworks 的连接，并删除了存放在那里的数据。11月6日，Fireworks 表示客户数据也可能被盗，并在11月8日确认了这第二批数据。
2. 外泄的是 InsightsInsights A weekly view for Notion workspace admins of how their team uses Notion AI. To build it, Notion used to send saved AI chats to an outside company to turn each one into a short description. Notion has now switched this feature off. 功能所用的聊天副本，这个 Notion 功能用来显示团队如何使用 AI。Notion 称，对大多数受影响的工作区来说，这些记录“无法追溯”：没有标明是谁或哪个工作区写的，也不含 AI 调用工具的结果。但用户在聊天中输入的内容仍在文本里。
3. Notion 在调查期间关闭了 Insights，并停止通过 Fireworks 在 Notion 中运行开放权重模型。它表示 Notion 其他功能未受影响，这也不是 Notion 自身系统被入侵。
4. Fireworks 称，攻击者与一个从事“LLMjackingLLMjacking When criminals steal access to someone else's AI services and use or resell it, leaving the victim with the bill.”、以牟利为目的的犯罪团伙有关。账户和账单信息被盗，部分客户的密钥、数据集和未完成的模型也被盗。它已聘请 Palo Alto Networks 的 Unit 42 进行调查。

为何重要： 如果你的工作区收到了 Notion 的邮件，请按说明在 Notion 内查看受影响的聊天，把它们当作已外泄，并轮换（更换）任何人粘贴进 Notion AI 的密码、APIAPI Application programming interface: a door that lets one piece of software ask another for data or actions. 密钥等凭证。其他人也应把 AI 聊天框当作电子邮件看待，不要输入机密信息。

分享这篇报道