Notion می‌گوید Fireworks رونوشت‌های چت هوش مصنوعی مشتری را نقض می‌کند

Notion، پلتفرم فضای کاری دیجیتال، فاش کرد که یک نقض امنیتی در ارائه‌دهنده زیرساخت هوش مصنوعی، Fireworks AI، رونوشت‌های چت Notion AI را در تعداد کمی از فضاهای کاری افشا کرد.

این افشاگری اندکی پس از آن صورت می‌گیرد که Fireworks AI تأیید کرد که یک مهاجم در ۲۳ اکتبر از طریق یک ارائه‌دهنده ابر شخص ثالث به محیط توسعه آن دسترسی داشته و ابرداده‌های منابع، اطلاعات صورت‌حساب، وزن مدل و مجموعه داده‌های برخی از مشتریان را به خطر انداخته است.

Fireworks AI در اوایل اکتبر، زمانی که هکرها به متغیرهای محیطی حاوی کلیدهای API و توکن‌هایی که به‌عنوان راز برای تعداد محدودی از حساب‌ها ذخیره می‌شدند، دسترسی پیدا کردند.

Notion پس از دریافت هشداری از Fireworks در تاریخ 2 نوامبر در مورد یک مجموعه داده افشا شده که فقط حاوی داده‌های آزمایش مصنوعی بود، در مورد رونوشت‌های چت افشا شده مطلع شد.

Notion با قطع ترافیک به Fireworks، حذف تمام داده‌ها از سیستم‌های فروشنده، و توقف اجرای آموزش تا 3 نوامبر پاسخ داد.

با این حال، Fireworks در 8 نوامبر تأیید کرد که به داده‌های مشتریان، از جمله کاربران Notion، دسترسی پیدا کرده است.

Notion یک فضای کاری مبتنی بر ابر است که برای یادداشت برداری، ایجاد سند، ویکی های داخلی، مدیریت پروژه و ردیابی وظایف استفاده می شود. این شامل یک دستیار هوش مصنوعی است که می تواند به سؤالات پاسخ دهد، مطالب را خلاصه کند و به پیش نویس متن کمک کند.

Fireworks AI Notion را قادر می‌سازد تا برخی از مدل‌های وزن باز موجود از طریق Notion AI را اجرا کند و مکالمات ذخیره‌شده را برای Insights تجزیه و تحلیل کند، ویژگی‌ای که به مدیران فضای کاری امکان مشاهده نحوه استفاده تیم‌هایشان از هوش مصنوعی را می‌دهد.

رونوشت های افشا شده به طور خاص از مجموعه داده Insights آمده است که اکنون غیرفعال شده است.

Notion در به روز رسانی اظهار داشت: «پس از تجزیه و تحلیل مجموعه داده Fireworks AI در 8 نوامبر، متوجه شدیم که شامل رونوشت‌های چت Notion AI مورد استفاده برای ویژگی Insights است که برای اکثریت قریب به اتفاق فضاهای کاری تحت تأثیر غیرقابل انتساب است.

«غیر قابل انتساب به این معناست که چت‌ها با افرادی که آن‌ها را نوشته یا از کدام فضای کاری آمده‌اند برچسب‌گذاری نشده‌اند، و رونوشت‌ها حاوی نتایج تماس ابزار نیستند».

Notion همچنین یک صفحه پرسش‌های متداول در مورد این حادثه منتشر کرده است که نشان می‌دهد Fireworks به طور قراردادی متعهد به حفظ داده‌های صفر برای داده‌های Notion بوده است.

به گفته این شرکت، کمتر از 1 درصد از کاربران آن تحت تأثیر این حادثه قرار گرفته اند. صاحبان فضای کاری که بالقوه تحت تأثیر قرار می گیرند باید داده ها را از طریق بررسی حوادث امنیتی در رابط وب دسکتاپ Notion بررسی کنند و پیوندی را با اعضا به اشتراک بگذارند که به آنها امکان می دهد رونوشت های خود را بارگیری کنند.

Notion به کاربران آسیب‌دیده توصیه می‌کند هر رمز عبور، کلیدهای API یا سایر اعتبارنامه‌هایی را که در چت‌های آسیب‌دیده وارد شده‌اند را بچرخانند.

اگر نه یک کاربر و نه مالک فضای کاری آنها اطلاعیه ای دریافت نکرده اند، Notion می گوید که در حال حاضر هیچ اقدامی لازم نیست و به احتمال زیاد آنها بخشی از زیرمجموعه تحت تأثیر قرار نمی گیرند.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

Fireworks AI رخنه جدیدی را پس از هک ارائه دهنده ابر فاش می کند

WorkOS می گوید مهاجم از ARTEX AI برای نفوذ به اپلیکیشن فروش داخلی استفاده کرده است

غول مبلمان ژاپنی Nitori می گوید هکرها 37.6 میلیون سوابق مشتری را دزدیده اند

نفوذ ابر داده Iris Ohyama اطلاعات 7.7 میلیون مشتری را فاش می کند