Notion ने खुलासा किया कि तीसरे पक्ष के प्रोवाइडर Fireworks AI के ब्रीच के बाद AI चैट ट्रांसक्रिप्ट्स में एम्बेडेड API की एक्सपोज़ हो गईं। कंपनी ने 11 नवंबर 2026 को कंप्रोमाइज़ की रद्द कर दीं और ग्राहकों को चेतावनी दी कि Notion के AI इंटरफेस में पेस्ट किए गए किसी भी अन्य क्रेडेंशियल को बदल दिया जाए।

ब्रीच टाइमलाइन और डेटा एक्सपोज़र

CryptoSlate के अनुसार, Fireworks AI ने 6 नवंबर को Notion को संभावित डेटा लीक के बारे में सूचित किया और 8 नवंबर को कंप्रोमाइज़ डेटासेट की पुष्टि की। Notion ने पहले ही 2 नवंबर को Fireworks से कनेक्शन तोड़ दिया था, सप्लायर के सिस्टम में रखे डेटा को डिलीट कर दिया था और 3 नवंबर की सुबह तक संचार बंद कर दिया था। एक्सपोज़्ड डेटा में Notion AI चैट ट्रांसक्रिप्ट्स शामिल थे, जिन्हें Insights फीचर के लिए उपयोग किया जाता था; इनमें से अधिकांश में ओनरशिप लेबल नहीं थे, लेकिन फिर भी पहचान देने वाली जानकारी हो सकती थी।

प्रभाव की सीमा

Notion का अनुमान है कि इसके 1% से कम वर्कस्पेस प्रभावित हुए हैं। हालांकि एडवाइज़री में रद्द की गई की के किसी गलत उपयोग का उल्लेख नहीं है, लेकिन इसमें यह नोट किया गया है कि इन की टोकन होल्डर को दिए गए परमिशन के भीतर वर्कस्पेस कंटेंट तक पूरा एक्सेस दे सकती थीं।

प्रतिक्रिया और सिफारिशें

कंपनी ने अपनी जांच के दौरान Insights फीचर को रद्द कर दिया है और Fireworks के माध्यम से ओपन-वेट मॉडल्स सर्व करने बंद कर दिया है। Notion के प्रभावित ग्राहकों के लिए मार्गदर्शन में एक्सपोज़्ड चैट मटेरियल की समीक्षा करना, उसे सार्वजनिक मानना और घटना की अवधि के दौरान Notion AI में डाले गए किसी भी पासवर्ड, API की या अन्य क्रेडेंशियल को रोटेट करना शामिल है।

आगे क्या देखना है

Notion और Fireworks AI से आने वाली भविष्य की अपडेट्स यह स्पष्ट करेंगी कि क्या एक्सपोज़्ड की में से कोई वास्तव में उपयोग की गई और क्या अतिरिक्त वर्कस्पेस कंप्रोमाइज़ पाए जाते हैं। प्रेक्षक तीसरे पक्ष के AI इंटीग्रेशन की नियामक जांच पर भी नजर रखेंगे, जो संवेदनशील क्रेडेंशियल डेटा को हैंडल करते हैं।

FAQ

Notion ब्रीच में कौन सा डेटा एक्सपोज़ हुआ?

Notion के Insights फीचर के लिए उपयोग किए जाने वाले AI चैट ट्रांसक्रिप्ट्स एक्सपोज़ हुए, जिनमें से कुछ में API की और अन्य क्रेडेंशियल्स शामिल थे।

Notion ने कंप्रोमाइज़ API की कब रद्द कीं?

कंप्रोमाइज़ API की 11 नवंबर 2026 को रद्द की गईं।

कितने Notion वर्कस्पेस प्रभावित हुए?

Notion का अनुमान है कि ब्रीच से इसके 1% से कम वर्कस्पेस प्रभावित हुए हैं।

स्रोत