Sự cố xâm nhập của Fireworks AI làm lộ bản ghi trò chuyện của Notion AI

Notion tiết lộ rằng một sự cố rò rỉ dữ liệu tại nhà cung cấp AI bên thứ ba Fireworks AI đã làm lộ các bản ghi trò chuyện Notion AI được sử dụng cho tính năng Insights của họ trong chưa đến 1% không gian làm việc, với hầu hết các bản ghi bị ảnh hưởng không thể quy về người dùng hoặc không gian làm việc cụ thể. Fireworks lần đầu báo cáo vào ngày 2 tháng 11 rằng chỉ có dữ liệu kiểm thử tổng hợp bị truy cập, sau đó vào ngày 6 tháng 11 cảnh báo rằng dữ liệu khách hàng có thể đã bị ảnh hưởng và xác nhận tập dữ liệu cuối cùng vào ngày 8 tháng 11. Notion đã ngắt kết nối với Fireworks vào ngày 3 tháng 11, vô hiệu hóa tính năng Insights, ngừng cung cấp các mô hình trọng số mở thông qua Fireworks, và khuyến nghị khách hàng bị ảnh hưởng xoay vòng mọi thông tin xác thực đã dán vào Notion AI trong khoảng thời gian xảy ra sự cố.

Fireworks AI xác nhận một cuộc tấn công mạng trong đó kẻ tấn công xâm nhập nhà cung cấp dịch vụ đám mây của công ty để tiếp cận một hệ thống phát triển của Fireworks, làm lộ một số thông tin thanh toán và bộ dữ liệu của khách hàng. Notion cho biết sự cố ảnh hưởng đến khoảng 1% khách hàng của mình và tin tặc đã lấy bản ghi trò chuyện của người dùng Notion AI thuộc tính năng Insights; công ty đã ngắt kết nối với Fireworks vào ngày 3 tháng 11. Fireworks tin rằng những kẻ tấn công có động cơ tài chính và nhắm mục đích bán quyền truy cập vào các mô hình ngôn ngữ lớn, và đây là vụ xâm nhập thứ hai trong vòng hai tháng sau sự cố hồi tháng 10.