کمیته رکن چهارم– Notion اعلام کرد نفوذ به پیمانکار هوش مصنوعی آن، Fireworks AI، باعث افشای بخشی از گفت‌وگوهای Notion AI شده است. به گفته شرکت، کمتر از یک درصد محیط‌های کاری Notion مشمول این حادثه‌اند.
به گزارش کمیته رکن چهارم، داده‌های افشاشده متعلق به قابلیت Insights برای بررسی نحوه استفاده تیم‌ها از هوش مصنوعی بوده‌اند. Notion می‌گوید بیشتر این گفت‌وگوها برچسب نام کاربر یا محیط کاری نداشتند؛ بااین‌حال، اطلاعات حساس ممکن است در خود متن پیام‌ها وجود داشته باشد.
شرکت در ۳ نوامبر ۲۰۲۶ ارتباط با Fireworks را قطع کرد و پس از مشخص‌شدن مجموعه نهایی داده‌ها در ۸ نوامبر، به مشتریان مشمول اطلاع داد. قابلیت Insights غیرفعال شده و Notion در ۱۱ نوامبر اعلام کرد کلیدهای API افشاشده سرویس خودش را که در پیام‌ها یافته، باطل کرده است.
Notion از کاربران مشمول خواسته متن‌های آسیب‌دیده را از مسیر اعلام‌شده بررسی کنند و رمزها، کلیدهای API و دیگر اطلاعات ورود موجود در آن‌ها را تعویض کنند. شرکت می‌گوید اگر کاربر یا مسئول محیط کاری اعلانی دریافت نکرده، فعلاً اقدامی لازم نیست؛ بررسی‌ها ادامه دارد.
منبع: BleepingComputer
