Fireworks AI 安全漏洞影响了 Notion 及其客户

此通知与我们的供应商之一 Fireworks AI 发生的安全事件有关，该事件可能会影响某些 Notion 工作区。有关 Fireworks AI 事件的最新信息，请参阅此处的官方安全更新。经过 Notion 安全团队的调查，我们确定 <1% 的 Notion 工作区可能受到 Fireworks 安全事件的影响。与Notion AI的一些无法归属的聊天记录可能在本次事件中被曝光。 “无法归属”意味着聊天记录没有标记谁编写的或来自哪个工作区，并且记录不包含工具调用结果。除了聊天记录本身的内容之外，没有任何信息将聊天与工作空间、用户或公司联系起来。工作区中的其他数据不会受到影响。什么是 Fireworks AI 以及我们如何使用它们 Fireworks 是全球最常用的 AI 基础设施平台之一，为数以万计的客户提供支持，并被数十万开发人员使用。我们使用 Fireworks 进行分类工作，以帮助客户通过 Notion 中名为 Insights 的功能了解他们自己的 AI 使用情况，并使用它们作为通用推理提供程序来为我们产品中的开放权重模型提供服务。在我们调查此事件时，Insights 功能已被禁用，并且我们不再通过 Fireworks 提供开放权重模型。发生了什么以及我们如何解决这个问题本月早些时候，我们从 Fireworks 了解到了潜在的事件，出于谨慎考虑，我们关闭了与其系统的所有连接。 11 月 6 日，Fireworks 通知我们恶意行为者可能访问了潜在的客户数据。我们的团队立即开始另一项内部调查。 11 月 8 日，Fireworks 为我们确认了这个新数据集。经过对新数据的分析，我们发现其中包含用于 Insights 功能的无法归属的 Notion AI 聊天记录。聊天记录没有标记谁编写的或来自哪个工作区，并且记录不包含任何工具调用结果。除了聊天记录本身中的文字之外，数据不包含可以具体识别工作空间、用户或公司的信息。您工作区中的其他 Notion 数据不会受到影响，我们将继续监控此事件。如果您和您的工作区所有者都没有收到我们的消息，则意味着您的工作区不受影响，并且现在无需采取任何措施。对于受 Fireworks AI 事件影响的工作区（不到 1% 的 Notion 工作区），我们已联系工作区所有者。受影响的客户将能够在其工作空间内安全地检索和查看受影响的数据。对于受 Fireworks AI 事件影响的工作区，工作区所有者可以通过转到其工作区侧边栏 → ? 查看受影响的数据。 → 安全事件审查。要查看此数据，请使用桌面应用程序或网络浏览器，并确保您使用的是最新版本的 Notion。此数据无法在移动设备上访问。企业版计划的工作区所有者可以访问： 受事件影响的工作区数据的 CSV。只有工作区所有者才能看到此数据。相同受影响工作区数据的带注释的 CSV 以及附加元数据（例如与每个聊天记录关联的用户），可帮助您了解并运行您自己的影响分析。这些添加的注释和元数据并未作为事件的一部分公开。其他带注释的字段分别用 __metadata 或 __analysis 标记。只有工作区所有者才能看到此数据。注意：仅当您的工作区有托管成员时，这些资源才可用。如果您有疑问，请联系您的客户团队。所有其他计划类型的工作区所有者都可以访问： 一个页面，其中包含一个链接，他们可以与受影响的成员共享以查看自己的数据。对于其他工作区角色：工作区所有者可以提供指向成员的链接，以便成员可以查看自己受影响的数据。共享后，该链接将为成员提供仅包含受事件影响的成员自己的数据的 CSV。我们建议您将这些数据视为已公开的数据。如果您或您团队中的任何人在此期间将密码、API 密钥或其他凭据等敏感信息粘贴到 Notion AI 中，我们建议立即轮换它们。 Fireworks AI 是全球最常用的 AI 基础设施平台之一，为数以万计的客户提供支持，并被数十万开发人员使用。截至 11 月 3 日，我们已断开系统与 Fireworks 的连接，删除了 Fireworks 系统中的所有数据，并停止向 Fireworks 发送所有数据和流量。我们还停止了所有训练。我们之前使用 Fireworks 进行分类工作，通过 Notion 中名为 Insights 的功能帮助客户了解自己的 AI 使用情况，并作为通用推理提供程序在我们的产品中提供开放权重模型。经过 Notion 安全团队的调查，我们确定 <1% 的 Notion 工作区