Утечка данных у Fireworks AI затронула часть рабочих пространств Notion
Fireworks AI security breach impacts Notion and their customers
Notion сообщил, что инцидент безопасности у стороннего AI-провайдера Fireworks AI мог затронуть менее 1% рабочих пространств. В результате утечки могли быть раскрыты обезличенные расшифровки чатов с Notion AI, использовавшиеся для функции Insights. Notion отключил интеграцию с Fireworks, удалил все данные на их серверах и прекратил обучение моделей. Пострадавшие владельцы рабочих пространств уже уведомлены и могут просмотреть затронутые данные в специальном разделе. Остальным пользователям рекомендуется сменить пароли и API-ключи, если они вводили их в чаты.
Мы рекомендуем относиться к этим данным так, как если бы они были раскрыты. Если вы или кто-либо из вашей команды вводил конфиденциальную информацию, такую как пароли, API-ключи или другие учётные данные, в Notion AI в этот период, мы рекомендуем немедленно сменить их.
- Shank
> Upon analysis of the new data, we discovered that it included unattributable Notion AI chat transcripts used for the Insights feature. Chats weren't labeled with who wrote them or which workspace they came from, and the transcripts did not contain any tool call results. Beyond the words in the chat transcripts themselves, the data contained no information that could specifically identify the workspace, user, or company.
> As a precaution, we recommend that you treat this unattributable data as if it were exposed. If anyone on your team pasted sensitive information like passwords, API keys, or other credentials into Notion AI during this timeframe, we recommend rotating them right away.
Ладно, реальный эффект довольно интересный: они не уведомили вас, если не смогли привязать транскрипты к вам! Вам действительно стоит считать всё конфиденциальное, что вы отправляли в Notion AI, скомпрометированным, потому что они не уверены, откуда взялись эти транскрипты.
- leumon
На Openrouter Fireworks AI помечен как ZDR.
> Private: this provider does not train on prompts and does not retain prompt data.
Так как же получилось, что Notion обнаружил, что они на самом деле хранили данные?
> Upon analysis of the new data, we discovered that it included unattributable Notion AI chat transcripts
- bearjaws
Ноябрь станет месяцем с наибольшим числом утечек за всю историю (большинство из них будут из октября, учитывая 30-дневные сроки уведомления).
Это пока что, я уверен, впереди нас ждут месяцы и похуже.
- edot
То есть Fireworks по умолчанию ZDR, но Notion настроил (попросил) Fireworks хранить данные? Иначе откуда взяться чему-то для утечки?
На главной странице об утечке Fireworks они также говорят, что утекли некоторые веса моделей клиентов и наборы данных для их обучения.
- tiffanyh
Официальные объявления (оригинал и обновление):
https://fireworks.ai/security/bulletins/october-2026-securit...
https://fireworks.ai/security/bulletins/october-2026-securit...