Fireworks-AI-Sicherheitsvorfall: Notion trennt sich von KI-Dienstleister

> Bei der Analyse der neuen Daten haben wir festgestellt, dass sie nicht zuordenbare Notion AI-Chattranskripte enthielten, die für das Insights-Feature verwendet wurden. Die Chats waren nicht damit gekennzeichnet, wer sie geschrieben hatte oder aus welchem Workspace sie stammten, und die Transkripte enthielten keine Ergebnisse von Tool-Aufrufen. Abgesehen von den Wörtern in den Chattranskripten selbst enthielten die Daten keine Informationen, mit denen sich der Workspace, der Benutzer oder das Unternehmen konkret identifizieren ließe.

> Vorsichtshalber empfehlen wir, diese nicht zuordenbaren Daten so zu behandeln, als wären sie offengelegt worden. Wenn jemand aus Ihrem Team in diesem Zeitraum sensible Informationen wie Passwörter, API-Keys oder andere Zugangsdaten in Notion AI eingefügt hat, empfehlen wir, diese sofort zu rotieren.

Okay, die tatsächliche Auswirkung ist also ziemlich interessant: Sie haben euch nicht benachrichtigt, wenn sie die Transkripte nicht euch zuordnen konnten! Ihr solltet wirklich alles Sensible, was an Notion AI geschickt wurde, als kompromittiert betrachten, denn sie sind sich nicht sicher, woher diese Transkripte stammten.