Notion повідомив, що API‑ключі, вбудовані в транскрипти чатів AI, були викриті після інциденту у стороннього постачальника Fireworks AI. Компанія вимкнула скомпрометовані ключі 11 листопада 2026 року і закликала користувачів замінити інші облікові дані, які могли бути вставлені в інтерфейс Notion AI.

Таймлайн інциденту та обсяг розкритих даних

За даними CryptoSlate, Fireworks AI вперше повідомив Notion про можливий витік даних 6 листопада, підтвердивши компрометацію 8 листопада. Notion вже 2 листопада відключився від Fireworks, видалив дані, що зберігалися в системі постачальника, і припинив комунікації до ранку 3 листопада. Викриті дані складалися з транскриптів чатів Notion AI, що використовувалися у функції Insights; більшість з них не мали міток власника, проте могли містити ідентифікаційну інформацію.

Обсяг впливу

Notion оцінює, що менше 1 % його робочих просторів було уражено. Хоча у рекомендації не зазначено випадків зловживання відкликаними ключами, зазначається, що вони могли надати повний доступ до вмісту простору в межах дозволів, наданих власнику токену.

Реакція та рекомендації

Компанія вимкнула функцію Insights під час розслідування та припинила надання моделей відкритої ваги через Fireworks. Рекомендації Notion для постраждалих клієнтів включають перегляд викритих чат‑матеріалів, їх трактування як публічних та оновлення будь‑яких паролів, API‑ключів чи інших облікових даних, введених у Notion AI у зазначений період.

Що слід очікувати далі

Подальші оновлення від Notion та Fireworks AI уточнять, чи були дійсно використані викриті ключі та чи з’являться нові уражені робочі простори. Спостерігачі також стежитимуть за можливим регуляторним контролем сторонніх AI‑інтеграцій, які обробляють чутливі дані облікових записів.

FAQ

Які дані були викриті у витоку Notion?

Викрито транскрипти чатів AI, що використовувалися у функції Insights Notion, серед яких були API‑ключі та інші облікові дані.

Коли Notion відкликав скомпрометовані API‑ключі?

Скомпрометовані API‑ключі були відкликані 11 листопада 2026 року.

Скільки робочих просторів Notion було уражено?

Notion оцінює, що менше 1 % його робочих просторів постраждало від інциденту.

Джерела

Ця стаття підготовлена редакцією COINMAG на підставі вказаних вище звітів.