CryptoSlate
Notion, yapay zeka tedarikçisi Fireworks AI'daki ihlalden etkilenen kullanıcı mesajlarında tespit ettiği API anahtarlarını 11 Kasım'da iptal etti. Olay, Notion çalışma alanlarının %1'inden azını etkiledi ve Insights özelliğinde kullanılan sohbet kayıtlarını açığa çıkardı. Notion'ın duyurusunda, iptal edilen anahtarların kötüye kullanıldığına dair bir bilgi yer almıyor.
Neden önemli
Etkilenen çalışma alanlarının büyük çoğunluğunda kayıtlarda yazarları veya çalışma alanlarını belirten etiketler ve araç çağrısı sonuçları yoktu. Ancak mesajların içeriği yine de bir kullanıcıyı, çalışma alanını veya şirketi tanımlayabilir ya da kimlik bilgileri içerebilir.
Notion API tokenları, yazılımların sahiplerinin verdiği izinler dahilinde çalışma alanı verilerine erişmesini sağlıyor. Bu izinlere bağlı olarak tokenı elinde bulunduran biri içeriklere erişebilir veya bunları değiştirebilir. Notion, etkilenen müşterilere ilgili verileri çalışma alanlarında güvenli biçimde incelemelerini ve olayın yaşandığı dönemde Notion AI'a yapıştırılan parolaları, API anahtarlarını ve diğer kimlik bilgilerini değiştirmelerini öneriyor.
Piyasaya etkisi
İhlal, Notion'ın yapay zeka hizmetini aksattı. Şirket, soruşturma sırasında Insights'ı devre dışı bıraktı ve Fireworks üzerinden açık ağırlıklı modeller sunmayı bıraktı. Notion, diğer özelliklerin etkilenmediğini ve etkilendiği belirlenen müşterilerle iletişime geçtiğini söylüyor.
Notion, ilk bildirimin yalnızca sentetik test verilerini kapsadığı izlenimini vermesinin ardından, 3 Kasım sabahına kadar Fireworks ile bağlantısını kestiğini ve onun sisteminde tutulan verileri sildiğini belirtiyor. Fireworks, 6 Kasım'da Notion'ı müşteri verilerine olası erişim konusunda bilgilendirdi ve 8 Kasım'da yeni veri kümesini doğruladı.
Fireworks ayrıca sınırlı sayıdaki hesap için kaynak üst verileri, fatura bilgileri, gizli bilgiler, veri kümeleri ve eksik model ağırlıklarının da etkilendiğini bildirdi. Şirketin soruşturması sürüyor.
Sıkça sorulan sorular
-
Fireworks AI ihlali kaç Notion çalışma alanını etkiledi?
Notion, olayın çalışma alanlarının %1'inden azını etkilediğini söylüyor.
-
Açığa çıkan bir Notion API anahtarıyla neler yapılabilir?
Bir token, kendisine tanımlanan yetenekler ve içerik izinleri dahilinde istek gönderebilir. Bu izinlere bağlı olarak tokenı elinde bulunduran kişi çalışma alanı içeriğine erişebilir veya içeriği değiştirebilir.
-
Etiketsiz Notion AI kayıtları neden hassas verileri açığa çıkarabilir?
Yazar veya çalışma alanı etiketleri olmasa bile mesaj metni, kimlik bilgileri veya bir kullanıcıyı, çalışma alanını ya da şirketi tanımlayan bilgiler içerebilir.
-
Etkilenen Notion müşterileri, yapay zeka sohbetlerine yapıştırdıkları kimlik bilgileri için ne yapmalı?
Notion, etkilenen verilerin çalışma alanında güvenli biçimde incelenmesini ve olay döneminde Notion AI'a yapıştırılan parolaların, API anahtarlarının ve diğer kimlik bilgilerinin değiştirilmesini öneriyor.
-
Fireworks olayının ardından Notion AI hizmetlerinde ne değişti?
Notion, soruşturma sırasında Insights'ı devre dışı bıraktı ve Fireworks üzerinden açık ağırlıklı modeller sunmayı bıraktı. Şirket, diğer Notion özelliklerinin etkilenmediğini söylüyor.
Crypto News
CoinDesk
Crypto Rank News
CoinTelegraph
WuBlockchain
TheBlock
WatcherGuru