Notion сообщил, что API‑ключи, встроенные в чат‑транскрипты AI, были раскрыты после утечки у стороннего провайдера Fireworks AI. Компания отключила скомпрометированные ключи 11 ноября 2026 года и предупредила клиентов заменить любые другие учётные данные, которые могли быть вставлены в интерфейс Notion AI.

Хронология утечки и объём раскрытых данных

По данным CryptoSlate, Fireworks AI впервые уведомил Notion о возможной утечке данных 6 ноября, подтвердив компрометацию 8 ноября. Notion уже отключил связь с Fireworks 2 ноября, удалил данные, хранившиеся в системе поставщика, и прекратил коммуникацию к утру 3 ноября. Раскрытыми данными стали транскрипты чатов Notion AI, использованные в функции Insights; большинство из них не имели меток владельцев, но могли содержать идентифицирующую информацию.

Объём воздействия

Notion оценивает, что затронуто менее 1 % его рабочих пространств. В рекомендациях не зафиксировано фактов злоупотребления отозванными ключами, однако отмечается, что они могли предоставить полный доступ к содержимому рабочего пространства в рамках разрешений, предоставленных держателю токена.

Ответные меры и рекомендации

Компания отключила функцию Insights на время расследования и прекратила предоставление открытых моделей через Fireworks. Руководство Notion для пострадавших клиентов включает проверку раскрытых чат‑материалов, их трактовку как публичных и замену любых паролей, API‑ключей или других учётных данных, введённых в Notion AI в период инцидента.

Что будет дальше

Последующие обновления от Notion и Fireworks AI прояснят, использовались ли отозванные ключи и появятся ли новые рабочие пространства, признанные скомпрометированными. Наблюдатели также будут следить за возможным регуляторным контролем сторонних AI‑интеграций, обрабатывающих чувствительные учётные данные.

FAQ

Какие данные были раскрыты в утечке Notion?

Были раскрыты транскрипты чат‑разговоров AI, использованные в функции Insights Notion, часть из которых содержала API‑ключи и другие учётные данные.

Когда Notion отозвал скомпрометированные API‑ключи?

Скомпрометированные API‑ключи были отозваны 11 ноября 2026 года.

Сколько рабочих пространств Notion было затронуто?

Notion оценивает, что менее 1 % его рабочих пространств пострадали от утечки.