Veri tutmayacağız dediler ama gizlice kaydettiler mi? Fireworks hacklendi, Notion AI sohbet kayıtları sızdırıldı

动察 Beating AI hızlı haber: AI çıkarım ve model eğitim platformu Fireworks'teki veri sızıntısı olayında yeni gelişmeler yaşanıyor. Notion, hackerların bazı Notion AI kullanıcılarının gerçek sohbet kayıtlarını ele geçirdiğini doğruladı; buna kullanıcıların sorduğu sorular ve AI tarafından oluşturulan yanıtlar da dahil. Etkilenen çalışma alanları toplamın %1'inden az.

Bu sohbet kayıtları Notion'un Insights özelliğinden geliyor. Notion, kullanıcıların AI ile konuşmalarını Fireworks'e analiz için göndererek kurumsal yöneticilerin çalışanların AI'ı nasıl kullandığını anlamasına yardımcı oluyor.

Notion, Fireworks'ün sözleşmede bu verileri saklamayacağını taahhüt ettiğini belirtti. Ancak soruşturma, Fireworks'ün aslında bazı sohbet içeriklerini sakladığını ve bunların sonunda hackerlar tarafından ele geçirildiğini ortaya koydu.

2 Kasım'da Fireworks başlangıçta Notion'a yalnızca test için kullanılan kurgusal verilerin etkilendiğini bildirdi. Notion bunun üzerine 3 Kasım'da Fireworks ile bağlantısını kesti. Fireworks ancak 8 Kasım'da gerçek müşteri verilerine de erişildiğini doğruladı.

Notion, sızdırılan sohbet kayıtlarının büyük çoğunluğunda kullanıcı adı, şirket veya çalışma alanı bilgisi bulunmadığını, ancak konuşmaların kendisinin ticari sırlar, şifreler gibi hassas içerikler barındırabileceğini belirtti. Şirket etkilenen müşterilere bildirimde bulunarak sohbet kayıtlarını kontrol etmelerini ve sızmış olabilecek şifreleri ve API anahtarlarını değiştirmelerini önerdi.

Şu anda Notion, Insights özelliğini devre dışı bıraktı ve artık Fireworks üzerinden açık kaynak AI modelleri sunmuyor. Şirket, diğer AI hizmet sağlayıcılarının müşteri verilerini saklamama taahhüdüne gerçekten uyup uymadığını denetliyor.