Serangan siber terhadap penyedia infrastruktur AI Fireworks AI menyebabkan transkrip chat pelanggan Notion AI ikut terekspos. Notion mengonfirmasi insiden ini memengaruhi kurang dari 1% workspace pelanggannya. 🔗 TechCrunch
Transkrip yang bocor berasal dari pelanggan Notion AI yang memakai fitur Insights, alat yang membantu pelanggan memahami cara anggota workspace mereka memakai Notion AI. Transkrip itu berisi input dan output model yang tertulis di chat.
Apa yang bocor
Notion menyatakan transkrip yang terekspos berasal dari pekerjaan klasifikasi untuk fitur Insights. Untuk sebagian besar workspace yang terdampak, transkrip tersebut tidak dapat dikaitkan dengan pengguna atau workspace tertentu, dan tidak memuat hasil tool call. 🔗 Notion
Meski begitu, isi chat itu sendiri tetap bisa memuat informasi sensitif. Notion meminta pelanggan yang terdampak memperlakukan data tersebut sebagai data yang sudah terekspos, dan merotasi kata sandi, API key, atau kredensial lain yang pernah ditempel di chat Notion AI.
Tidak ada fitur Notion lain yang terdampak. Notion juga mencabut API key Notion yang ditemukan di dalam pesan-pesan yang terdampak pada 11 November. 🔗 Notebookcheck
Linimasa insiden
- 2 November: Fireworks memberi tahu Notion bahwa ada dataset yang diakses penyerang; saat itu dataset tersebut diduga hanya berisi data uji sintetis.
- 3 November: Notion memutus seluruh koneksi ke Fireworks, menghapus data yang tersimpan di sistem Fireworks, dan menghentikan semua komunikasi antar sistem.
- 6 November: Fireworks memberi tahu Notion bahwa penyerang mungkin telah mengakses data pelanggan.
- 8 November: Fireworks mengonfirmasi dataset baru kepada Notion, dan analisis Notion menemukan transkrip chat Insights di dalamnya.
- 9 November: Notion mulai menghubungi pelanggan yang teridentifikasi terdampak.
- 12 November: TechCrunch melaporkan Notion mengonfirmasi sekitar 1% pelanggannya terdampak.
Linimasa di atas berasal dari pengungkapan Notion dan laporan TechCrunch. 🔗 Notion
Respons Notion
Fitur Insights dinonaktifkan selama investigasi berlangsung, dan Notion tidak lagi menyalurkan model open-weight melalui Fireworks. Investigasi Notion masih berjalan, dan perusahaan menyatakan akan menghubungi pelanggan bila menemukan workspace terdampak lainnya. 🔗 Notion
Insiden ini menunjukkan risiko rantai pasokan AI: data yang dikirim ke fitur AI suatu produk dapat diproses oleh vendor pihak ketiga, dan insiden pada vendor tersebut dapat mengekspos data pelanggan.
Fakta Kunci
- Data yang terekspos: transkrip chat Notion AI untuk fitur Insights, berisi input dan output model di dalam chat.
- Skala: kurang dari 1% workspace Notion, menurut Notion; sekitar 1% pelanggan, menurut TechCrunch.
- Transkrip sebagian besar tidak dapat dikaitkan ke pengguna atau workspace tertentu dan tidak memuat hasil tool call.
- Notion memutus koneksi ke Fireworks pada 3 November dan menonaktifkan fitur Insights.
- API key Notion yang ditemukan dalam pesan terdampak dicabut pada 11 November.
- Tidak ada fitur Notion lain yang terdampak; investigasi masih berjalan.
Tidak ada komentar:
Posting Komentar