Notion 确认 Fireworks AI 遭黑客攻击，部分工作区 AI 聊天记录泄露

目前只收到一封邮件，没找到任何官方说明。我想如果你没收到这封邮件，那就没事。---我们写信是为了告知你，我们的供应商之一 Fireworks AI 发生了一起安全事件，可能影响到你。关于 Fireworks AI 事件的最新进展，请查看他们的官方更新。经过 Notion 安全团队的调查，我们已确定你的工作区 [...] 属于此次事件的受影响范围。这封邮件将说明发生了什么、你的哪些数据可能受到影响、我们正在采取哪些措施来处理此事，以及我们建议你如何保护自己的数据免受这起 Fireworks AI 事件的影响。Fireworks AI 是什么，我们如何使用它：Fireworks 是全球使用最广泛的 AI 基础设施平台之一，为数万客户提供支持，有数十万开发者在使用。我们用 Fireworks 执行分类任务，通过 Notion 中一个名为 Insights 的功能帮助客户了解他们自己的 AI 使用情况；同时我们也把它作为通用推理提供商，在我们的产品内提供开放权重模型的服务。在调查这起事件期间，Insights 功能已被禁用，我们也不再通过 Fireworks 提供开放权重模型的服务。发生了什么，我们如何应对：本月早些时候，我们从 Fireworks 处得知可能存在安全事件，出于高度谨慎，我们切断了与其系统的所有连接。11 月 6 日，Fireworks 通知我们，恶意行为者可能访问了潜在的客户数据。我们的团队立即启动了又一轮内部调查。11 月 8 日，Fireworks 向我们确认了这批新数据。在分析新数据后，我们发现其中包含用于 Insights 功能的、无法归属到具体来源的 Notion AI 聊天记录。这些聊天没有标注是谁写的、来自哪个工作区，记录中也不包含任何工具调用结果。除了聊天记录本身的文字之外，数据中没有任何信息能具体识别出你的工作区、用户或公司。你工作区中的其他 Notion 数据未受影响，我们会继续监控这起事件。建议你采取的后续步骤：你可以在自己的工作区内安全地获取并查看受影响的数据。详见下文：- [...]我们建议你把这份数据当作已经泄露来处理。如果你团队中有人在这段时间内把敏感信息粘贴到了 Notion AI 的聊天中，比如密码、API key 或其他凭证，请立即轮换这些凭证。你把毕生心血托付给 Notion，这份信任也涵盖我们选择的每一个合作伙伴。在全球安全面临关键考验的当下，提升数据保护的标准是我们的使命。我们对你有着坚定不移的承诺。---我下载了这份数据集，对我来说是一份完整的聊天记录。 评论 URL：https://news.ycombinator.com/item?id=50436636 点数：5 评论数：0