Security incident review: утечка переписок Notion AI затронула менее 1% рабочих пространств

В наборе оказались сообщения пользователей и ответы ИИ, которые функция Insights использовала для классификации способов работы с ИИ. Материалы AI Meeting Notes могли попасть туда только после добавления в чат. Собственные системы Notion не взломали, другие функции инцидент не затронул.

Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.

Где проверить переписки. Владельцу затронутого рабочего пространства доступен раздел Security incident review: боковая панель → ? → Security incident review. Нужны браузер на компьютере и последняя версия Notion. Кнопка Download affected members выгружает CSV пострадавших участников, а Copy link даёт ссылку, по которой каждый участник увидит собственные затронутые данные.

Владельцам пространств с подтверждённым доменом доступны affected_content.csv и affected_content_annotated.csv. Поле __analysis отмечает потенциальные секреты. Notion рекомендует считать затронутые переписки раскрытыми и немедленно заменить попавшие в них пароли, API-ключи и другие учётные данные. Если ни пользователь, ни владелец пространства не получили уведомления, компания пока не требует действий.

Что изменилось после проверки. Вечером 2 ноября Fireworks впервые уведомила Notion об инциденте. Первоначально Notion обнаружила только синтетические тестовые данные без клиентской информации. К утру 3 ноября компания отключила интеграцию, удалила данные у поставщика и прекратила обмен с ним.

6 ноября Fireworks сообщила о возможном доступе к клиентским данным. Notion начала повторное расследование, 8 ноября поставщик подтвердил состав набора, а 9 ноября Notion уведомила клиентов. Расследование продолжается. Компания приостановила Insights и прекратила обслуживание open-weight моделей через Fireworks.

Notion пояснила, что Enterprise ZDR, режим нулевого хранения данных, не охватывает хранение для Insights и истории чатов. Fireworks сохраняла данные на использованных endpoints вопреки договорному обязательству. У подавляющего большинства затронутых пространств в наборе отсутствовали метки авторов и пространств, а также результаты вызовов инструментов. За пределами содержания переписок не было сведений, связывающих данные с пользователями или компаниями, но сами сообщения могли содержать секреты.

Компания LRM получила уведомление 10 ноября: затронута часть переписок за 5–24 октября, включая имена представителей контрагентов. Компания начала уведомлять этих людей персонально.

Fireworks на время расследования отключила самостоятельную загрузку и скачивание datasets для Batch Inference, а также обучение на datasets.

Training SDK Fireworks остаётся доступен.