Notion AI: Fireworks AI bị tấn công, rò rỉ dữ liệu khách hàng

Notion AI thông báo Fireworks AI, nhà cung cấp AI, bị tấn công, dẫn đến rò rỉ dữ liệu khách hàng. Notion khẳng định không bị tấn công trực tiếp, nhưng các dữ liệu của khách hàng có thể đã bị rò rỉ thông qua Fireworks AI.

Nội dung chính

• Notion AI sử dụng Fireworks AI để chạy các mô hình AI và chức năng Insights.
• Tấn công bắt đầu vào đầu tháng 10, với việc đánh cắp secrets từ một số tài khoản khách hàng.
• Ngày 9/11/2026, Fireworks AI tiết lộ rằng tấn công đã đi xa hơn, dẫn đến rò rỉ dữ liệu trên máy phát triển.
• Notion AI đã bị ảnh hưởng, nhưng chỉ có dưới 1% các không gian làm việc Notion bị ảnh hưởng.
• Notion đã xóa tất cả dữ liệu và ngừng các quá trình huấn luyện sau khi phát hiện sự cố.

Chi tiết sự việc

Notion AI sử dụng Fireworks AI để chạy các mô hình AI và chức năng Insights. Tuy nhiên, Fireworks AI, một nhà cung cấp AI, đã bị tấn công vào đầu tháng 10, với việc đánh cắp secrets từ một số tài khoản khách hàng.

Ngày 2/11, Fireworks AI báo cáo rằng một nhỏ dữ liệu đã được xem. Theo Notion, dữ liệu này chỉ chứa dữ liệu thử nghiệm tổng hợp.

Ngày 3/11, Notion đã ngừng sử dụng Fireworks AI, xóa tất cả dữ liệu và dừng các quá trình huấn luyện.

Ngày 6/11, Fireworks AI thông báo rằng dữ liệu khách hàng có thể đã bị xem. Ngày 8/11, Fireworks AI xác định phạm vi cuối cùng của dữ liệu bị xâm phạm.

Ngày 9/11, Notion đã liên lạc với khách hàng bị ảnh hưởng. Theo Notion, dữ liệu bị xâm phạm bao gồm các bản ghi cuộc trò chuyện Notion AI được sử dụng cho chức năng Insights, nhưng không có tác giả hoặc không gian làm việc liên quan.

Notion khẳng định rằng, mặc dù không có sự xâm nhập vào hệ thống của họ, việc bảo vệ dữ liệu khách hàng vẫn rất quan trọng. Fireworks AI đã giữ lại dữ liệu trên các endpoint của họ, trái với cam kết zero data retention.

Notion đã xóa các secrets API Notion được tìm thấy trong các tin nhắn của khách hàng bị ảnh hưởng vào ngày 11/11.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn IT-Connect · Cybersécurité (Pháp). Vui lòng đối chiếu bài gốc trước khi sử dụng.