Notion hat API-Keys deaktiviert, die in KI-Chatverläufen gefunden wurden, nachdem ein Datenleck beim Lieferanten Fireworks AI aufgetreten war. Weniger als 1 % der Workspaces waren betroffen; Kunden werden aufgefordert, ihre Zugangsdaten zu ändern.
Aus dem Englischen übersetzt. Original lesen
Notion gab bekannt, dass API-Keys, die in KI-Chatverläufen eingebettet waren, nach einem Datenleck bei seinem Drittanbieter Fireworks AI exponiert wurden. Das Unternehmen deaktivierte die kompromittierten Keys am 11. November 2026 und warnte Kunden, alle anderen Zugangsdaten zu ersetzen, die möglicherweise in die KI-Oberfläche von Notion eingefügt wurden.
Laut CryptoSlate informierte Fireworks AI Notion am 6. November erstmals über ein mögliches Datenleck und bestätigte den kompromittierten Datensatz am 8. November. Notion hatte sich bereits am 2. November von Fireworks getrennt, die in den Systemen des Lieferanten gespeicherten Daten gelöscht und die Kommunikation bis zum Morgen des 3. November eingestellt. Die exponierten Daten bestanden aus Notion AI-Chatverläufen, die für die Insights-Funktion verwendet wurden. Die meisten davon trugen keine Eigentumsbeschriftungen, konnten aber dennoch identifizierende Informationen enthalten.
Notion schätzt, dass weniger als 1 % seiner Workspaces betroffen waren. Während der Bericht keine Missbrauchsfälle der widerrufenen Keys dokumentiert, weist er darauf hin, dass die Keys vollen Zugriff auf den Workspace-Inhalt innerhalb der dem Token-Inhaber gewährten Berechtigungen ermöglicht hätten.
Das Unternehmen hat die Insights-Funktion während seiner Untersuchung deaktiviert und die Bereitstellung von Open-Weight-Modellen über Fireworks gestoppt. Die Empfehlungen von Notion an betroffene Kunden umfassen die Überprüfung des exponierten Chat-Materials, dessen Behandlung als öffentlich und die Änderung aller Passwörter, API-Keys oder anderen Zugangsdaten, die während des Vorfalls in Notion AI eingegeben wurden.
Zukünftige Updates von Notion und Fireworks AI werden klären, ob die exponierten Keys tatsächlich verwendet wurden und ob zusätzliche Workspaces als kompromittiert identifiziert werden. Beobachter werden auch auf mögliche regulatorische Prüfungen von Drittanbieter-KI-Integrationen achten, die sensible Zugangsdaten verarbeiten.
KI-Chatverläufe, die für die Insights-Funktion von Notion verwendet wurden, wurden exponiert; einige enthielten API-Keys und andere Zugangsdaten.
Die kompromittierten API-Keys wurden am 11. November 2026 widerrufen.
Notion schätzt, dass weniger als 1 % seiner Workspaces vom Datenleck betroffen waren.
Diskussion 0