Notion tiết lộ rằng các khóa API nhúng trong các bản ghi chat AI đã bị lộ sau vụ vi phạm an ninh tại nhà cung cấp bên thứ ba Fireworks AI. Công ty đã vô hiệu hóa các khóa bị xâm phạm vào ngày 11/11/2026 và cảnh báo khách hàng thay thế bất kỳ thông tin xác thực nào khác có thể đã được dán vào giao diện AI của Notion.

Dòng thời gian vi phạm và dữ liệu bị lộ

Theo CryptoSlate, Fireworks AI đã thông báo cho Notion về khả năng rò rỉ dữ liệu vào ngày 6/11 và xác nhận bộ dữ liệu bị xâm phạm vào ngày 8/11. Notion đã ngắt kết nối với Fireworks từ ngày 2/11, xóa dữ liệu lưu trong hệ thống của nhà cung cấp và ngừng các liên lạc vào sáng ngày 3/11. Dữ liệu bị lộ bao gồm các bản ghi chat Notion AI được sử dụng cho tính năng Insights, phần lớn không có nhãn sở hữu nhưng vẫn có thể chứa thông tin định danh.

Phạm vi ảnh hưởng

Notion ước tính rằng dưới 1% không gian làm việc của họ bị ảnh hưởng. Mặc dù thông báo không ghi nhận bất kỳ sự lạm dụng nào đối với các khóa đã bị thu hồi, nhưng lưu ý rằng các khóa này có thể cho phép truy cập đầy đủ vào nội dung không gian làm việc trong phạm vi quyền hạn được cấp cho người giữ token.

Phản ứng và khuyến nghị

Công ty đã vô hiệu hóa tính năng Insights trong quá trình điều tra và ngừng cung cấp các mô hình mã nguồn mở thông qua Fireworks. Hướng dẫn của Notion cho khách hàng bị ảnh hưởng bao gồm xem xét tài liệu chat bị lộ, coi đó là công khai và thay đổi bất kỳ mật khẩu, khóa API hoặc thông tin xác thực nào đã được nhập vào Notion AI trong thời gian xảy ra sự cố.

Những điều cần theo dõi tiếp theo

Các bản cập nhật trong tương lai từ Notion và Fireworks AI sẽ làm rõ liệu có bất kỳ khóa nào trong số những khóa bị lộ thực sự được sử dụng hay không và liệu có thêm không gian làm việc nào được xác định là bị xâm phạm hay không. Các nhà quan sát cũng sẽ theo dõi bất kỳ sự giám sát nào của cơ quan quản lý đối với các tích hợp AI bên thứ ba xử lý dữ liệu thông tin xác thực nhạy cảm.

Câu hỏi thường gặp

Dữ liệu nào đã bị lộ trong vụ vi phạm của Notion?

Các bản ghi chat AI được sử dụng cho tính năng Insights của Notion đã bị lộ, và một số trong đó chứa khóa API và các thông tin xác thực khác.

Khi nào Notion thu hồi các khóa API bị xâm phạm?

Các khóa API bị xâm phạm đã được thu hồi vào ngày 11/11/2026.

Bao nhiêu không gian làm việc của Notion bị ảnh hưởng?

Notion ước tính rằng dưới 1% không gian làm việc của họ bị ảnh hưởng bởi vụ vi phạm.

Nguồn