Notion ซึ่งเป็นแพลตฟอร์มพื้นที่ทำงานดิจิทัล ได้เปิดเผยว่าการละเมิดความปลอดภัยที่เกิดขึ้นกับ Fireworks AI ผู้ให้บริการโครงสร้างพื้นฐาน AI ของตน ทำให้บทสนทนาของ Notion AI ถูกเปิดเผยในพื้นที่ทำงานจำนวนเล็กน้อย
การเปิดเผยนี้เกิดขึ้นหลังจาก Fireworks AI ยืนยันว่าผู้โจมตีได้เข้าถึงสภาพแวดล้อมการพัฒนาของตนผ่านผู้ให้บริการคลาวด์บุคคลที่สาม เมื่อวันที่ 23 ตุลาคม และเข้าถึงข้อมูลเมตาของทรัพยากร ข้อมูลการเรียกเก็บเงิน น้ำหนักโมเดล และชุดข้อมูลของลูกค้าบางส่วน
Fireworks AI เคยประสบเหตุการณ์ละเมิดอีกครั้งในช่วงต้นเดือนตุลาคม เมื่อแฮ็กเกอร์เข้าถึงตัวแปรสภาพแวดล้อมที่มีคีย์ API และโทเค็นที่จัดเก็บเป็นความลับสำหรับบัญชีจำนวนจำกัด
Notion ได้ตอบสนองโดยการตัดการเชื่อมต่อกับ Fireworks, ลบข้อมูลทั้งหมดจากระบบของผู้ขาย และหยุดการรันการฝึกฝนภายในวันที่ 3 พฤศจิกายน
“จากการวิเคราะห์ชุดข้อมูลที่ Fireworks AI ให้เราในวันที่ 8 พฤศจิกายน เราพบว่ามันรวมถึงบทสนทนาของ Notion AI ที่ใช้สำหรับฟีเจอร์ Insights ซึ่งสำหรับพื้นที่ทำงานส่วนใหญ่ที่ได้รับผลกระทบนั้นไม่สามารถระบุตัวตนได้” Notion ระบุในการอัปเดต
“ไม่สามารถระบุตัวตนได้” หมายถึงว่าการแชทเหล่านั้นไม่ได้มีการระบุว่าใครเป็นผู้เขียนหรือมาจากพื้นที่ทำงานใด และบทสนทนาเหล่านั้นไม่มีผลลัพธ์จากการเรียกใช้เครื่องมือ
เจ้าของพื้นที่ทำงานที่อาจได้รับผลกระทบควรตรวจสอบข้อมูลผ่าน Security incident review ในอินเทอร์เฟซเว็บเดสก์ท็อปของ Notion และแชร์ลิงก์ให้สมาชิกดาวน์โหลดบทสนทนาของตนเอง
หากผู้ใช้หรือเจ้าของพื้นที่ทำงานไม่ได้รับการแจ้งเตือนใดๆ Notion ระบุว่ายังไม่จำเป็นต้องดำเนินการใดๆ และพวกเขาน่าจะไม่ได้อยู่ในกลุ่มที่ได้รับผลกระทบ
ศัพท์ที่ควรรู้
- Notion – แพลตฟอร์มพื้นที่ทำงานดิจิทัลที่ให้บริการสำหรับองค์กร
- Fireworks AI – ผู้ให้บริการโครงสร้างพื้นฐาน AI ที่ Notion ใช้ในการรันโมเดลและวิเคราะห์บทสนทนา
- AI chat transcripts – บันทึกการสนทนาที่เกิดขึ้นระหว่างผู้ใช้กับ Notion AI
- Resource metadata – ข้อมูลเกี่ยวกับทรัพยากรที่ถูกใช้งานในระบบของ Fireworks AI
ที่มา: bleepingcomputer.com