O Notion confirmou um vazamento de chats de IA na invasão à Fireworks AI, sua fornecedora de infraestrutura de IA. A confirmação saiu em um aviso oficial de segurança do Notion e amplia o caso que o Geekiki já havia noticiado: a invasão à Fireworks atingiu também dados de clientes da plataforma de produtividade.
O que aconteceu
Segundo o aviso, em 6 de novembro a Fireworks notificou o Notion sobre um incidente de segurança que afeta menos de 1% dos workspaces do Notion. A empresa afirma já ter entrado em contato com os clientes afetados e que, para quem não recebeu o comunicado, nenhuma ação é necessária no momento.
A cronologia divulgada pelo Notion mostra duas fases. Na noite de 2 de novembro, a Fireworks informou que invasores acessaram um pequeno conjunto de dados; a investigação apontou que se tratava de dados sintéticos de teste do Notion AI, sem dados de clientes. Por precaução, na manhã de 3 de novembro o Notion desconectou seus sistemas da Fireworks, apagou os dados mantidos na plataforma e interrompeu toda a comunicação com ela.
Em 6 de novembro, porém, a Fireworks avisou que invasores poderiam ter acessado dados de clientes. A Fireworks confirmou o novo conjunto de dados em 8 de novembro e, ao analisá-lo, o Notion descobriu que ele incluía transcrições de chats do Notion AI usadas pelo recurso Insights. Para a grande maioria dos workspaces afetados, as conversas eram "não atribuíveis": sem rótulos que indicassem quem escreveu ou de qual workspace vieram, e sem os resultados das chamadas de ferramentas. Além do conteúdo da própria transcrição, não há informação que vincule as conversas a workspaces, usuários ou empresas.
O que o Notion fez
Como resposta, o Notion desligou o recurso Insights durante a investigação e deixou de servir modelos de código aberto por meio da Fireworks. Nenhum outro recurso do Notion foi afetado, segundo o aviso.
O que fazer se você foi afetado
Aos clientes afetados, o Notion recomenda tratar os dados como se tivessem sido expostos. Quem colou informações sensíveis, senhas, chaves de API ou outras credenciais no Notion AI no período do incidente deve rotacioná-las. Os clientes afetados podem recuperar e revisar os dados impactados com segurança dentro do próprio workspace, seguindo instruções enviadas por e-mail.
O vazamento de chats de IA é um desdobramento da invasão à Fireworks AI, que já havia relatado o acesso a dados de clientes e a pesos de modelos. A empresa afirmou que a intrusão começou em 24 de outubro, a partir de um provedor de nuvem externo, e o episódio foi noticiado em 9 de novembro. Leia a cobertura anterior do Geekiki: Fireworks AI amplia relato de invasão: dados de clientes e pesos de modelos foram expostos.
Crédito da imagem: logotipo do Notion, de Notion Labs, Inc., via Wikimedia Commons (domínio público).
Fontes: Notion — Fireworks AI incident (aviso oficial de segurança).
Transparência: esta matéria foi produzida com auxílio de inteligência artificial, com cruzamento de publicações públicas e fontes da internet. Consulte as fontes originais para verificar as informações.
Muse
