Fireworks AI bị tấn công, làm lộ chat Notion AI của một số khách hàng

Tóm tắt nhanh

• Fireworks AI bị tấn công mạng, khiến hacker truy cập được vào hệ thống phát triển của hãng và lấy đi dữ liệu của một số khách hàng, gồm billing information và một số datasets.
• Notion xác nhận sự cố này ảnh hưởng khoảng dưới 1% hoặc khoảng 1% workspaces/customers của mình, tùy nguồn mô tả.
• Dữ liệu bị lộ là các Notion AI chat transcripts được Notion gửi sang Fireworks để phục vụ tính năng Insights, nơi hiển thị cách AI được dùng trong workspace.
• Phần lớn transcript bị xem là “unattributable”, tức không gắn tên người viết hay workspace, nhưng vẫn chứa nội dung người dùng đã nhập vào chat.
• Notion cho biết vào ngày 3/11 hãng đã ngắt kết nối hệ thống với Fireworks, xóa dữ liệu lưu trên hệ thống của mình và dừng toàn bộ kết nối giữa hai bên.
• Đến ngày 11/11, Notion đã thu hồi các Notion API keys mà hãng tìm thấy trong những tin nhắn bị ảnh hưởng trong quá trình điều tra.
• Notion khuyến nghị người dùng có khả năng bị ảnh hưởng hãy coi dữ liệu như đã bị lộ, đặc biệt nếu đã dán password, API key hoặc thông tin xác thực khác vào Notion AI thì cần xoay vòng ngay.
• Chủ workspace có thể xem dữ liệu liên quan trong mục Security incident review trên giao diện web của Notion và gửi link để thành viên tải transcript của riêng họ.
• Insights hiện vẫn bị vô hiệu hóa trong lúc điều tra tiếp diễn, và Notion cũng không còn cung cấp open-weight models qua Fireworks nữa.

Tóm tắt tự động bằng AI từ 2 nguồn, có thể có sai sót. Hãy kiểm chứng ở bài gốc.