Менее 1% пространств Notion затронула утечка чатов с ИИ-помощником
Взлом поставщика ИИ-инфраструктуры Fireworks AI привёл к утечке чатов пользователей Notion AI. Среди раскрытых данных компания обнаружила переписки, которые обрабатывались для функции Insights, и уведомила затронутых клиентов.
По словам Notion, её собственные системы взломаны не были.
Notion использовала Fireworks AI для работы некоторых открытых моделей в своём ИИ-помощнике и обработки разговоров для Insights. Эта функция показывала администраторам рабочих пространств, как команды пользуются ИИ. Именно в наборе данных Insights компания обнаружила записи чатов. Notion отключила функцию и перестала запускать модели через Fireworks.
По оценке Notion, инцидент затронул менее 1% рабочих пространств. В большинстве раскрытых чатов не было меток с именем автора или названием рабочего пространства; результатов вызовов инструментов в записях также не было. При этом текст разговоров сохранился. Если пользователь вводил в чат пароль, API-ключ или другие секретные данные, отсутствие меток не защищает их содержимое.
Как развивалась утечка чатов Notion AI
Вечером 2 ноября Fireworks предупредила Notion о раскрытом наборе данных. Первая проверка показала, что в нём только синтетические данные для тестирования. К утру 3 ноября Notion отключила взаимодействие с поставщиком, удалила хранившиеся у него данные и остановила запущенные там процессы обучения.
6 ноября Fireworks сообщила о возможном доступе злоумышленников к клиентским данным. 8 ноября поставщик подтвердил наличие нового набора данных, в котором Notion обнаружила переписку пользователей своего ИИ-помощника. Компания начала уведомлять затронутых клиентов 9 ноября. Расследование продолжается. Если Notion обнаружит новые случаи раскрытия данных, компания обещает связаться с другими клиентами.
Инцидент произошёл на стороне Fireworks. В сообщениях о безопасности поставщика есть обновление о событиях октября 2026 года. Однако сведения обо всех данных, к которым злоумышленники могли получить доступ у Fireworks, не относятся автоматически к клиентам Notion. Компания подтвердила, что у её пользователей раскрылись чаты Insights, и заявила, что другие функции платформы не затронуты.
Что делать затронутым пользователям
Владельцы затронутых рабочих пространств могут просмотреть данные в разделе Security incident review в веб-интерфейсе Notion. Там же они могут поделиться с участниками ссылкой для скачивания их переписок. Компания рекомендует изучить записи и сменить пароли, API-ключи и другие учётные данные, которые попали в раскрытые чаты.
Если уведомление не получили ни пользователь, ни владелец его рабочего пространства, Notion пока не требует от них действий. После отключения Insights временно недоступны сведения о сценариях использования ИИ и количестве разговоров. Остальные функции Notion, по заявлению компании, работают без изменений, связанных с инцидентом.
