Notion เตือนลูกค้าบางส่วน ข้อมูลรั่วไหลหลัง Fireworks AI ถูกเจาะ

Notion แพลตฟอร์มเพิ่มประสิทธิภาพการทำงานและพื้นที่ทำงานร่วมกันแบบ All-in-one กำลังดำเนินการแจ้งเตือนลูกค้ากลุ่มเล็กๆ เกี่ยวกับเหตุการณ์ข้อมูลรั่วไหล ซึ่งเป็นผลสืบเนื่องมาจากการถูกเจาะระบบที่ Fireworks AI แพลตฟอร์มคลาวด์สำหรับรันและปรับแต่งโมเดล AI

เหตุการณ์นี้เกิดขึ้นกับ Fireworks AI ถึงสองครั้งในเดือนตุลาคม ครั้งแรกเกิดจากการใช้ข้อมูลประจำตัวภายในที่ถูกเจาะระบบ และครั้งที่สองเกิดขึ้นผ่านผู้ให้บริการคลาวด์บุคคลที่สามที่โฮสต์เครื่องสำหรับงานวิจัยและพัฒนา (R&D) ของบริษัท

เหตุการณ์ที่สอง ซึ่งเชื่อมโยงกับการเพิ่มขึ้นของ กิจกรรม LLMJacking เมื่อเร็วๆ นี้ เกิดขึ้นเมื่อวันที่ 24 ตุลาคม โดยผู้โจมตีได้รันเวิร์กโหลดที่ไม่ได้รับอนุญาตจนนำไปสู่การละเมิดข้อมูลลูกค้า

Fireworks สามารถควบคุมสถานการณ์ได้ในวันเดียวกัน และได้แจ้งให้ Notion ทราบเมื่อวันที่ 2 พฤศจิกายนว่าข้อมูล Notion AI ถูกเข้าถึง ซึ่งก่อนเกิดเหตุการณ์นี้ Notion ได้ใช้ Fireworks เป็นผู้ให้บริการ inference สำหรับส่งมอบโมเดลแบบ open-weight

จากการตรวจสอบของ Notion พบว่าแฮกเกอร์เข้าถึงบันทึกการแชท (chat transcripts) ของ Notion AI ที่ใช้งานในฟีเจอร์ Insights ซึ่งเป็นเครื่องมือช่วยให้ลูกค้าเข้าใจการใช้งาน AI ของตนเอง โดยมีพื้นที่ทำงาน (workspaces) ของ Notion ได้รับผลกระทบไม่ถึง 1% และบันทึกส่วนใหญ่ไม่สามารถระบุย้อนกลับไปยังตัวตนลูกค้าหรือพื้นที่ทำงานต้นทางได้

"นอกเหนือจากสิ่งที่อยู่ในบันทึกการแชทเองแล้ว ไม่มีข้อมูลใดที่เชื่อมโยงการแชทกลับไปยังพื้นที่ทำงาน ผู้ใช้ หรือบริษัท" Notion กล่าว เพื่อยืนยันถึงขอบเขตของข้อมูลที่รั่วไหล

ปัจจุบัน Notion ได้ติดต่อลูกค้าที่ได้รับผลกระทบพร้อมให้ คำแนะนำ เกี่ยวกับวิธีตรวจสอบข้อมูลในพื้นที่ทำงานอย่างปลอดภัย แม้จะยังไม่มีการเปิดเผยจำนวนลูกค้าที่แน่นอนออกมาก็ตาม

"เราแนะนำให้ถือว่าข้อมูลนี้ถูกเปิดเผยแล้ว หากคุณเคยคัดลอกข้อมูลที่ละเอียดอ่อน รหัสผ่าน API keys หรือข้อมูลประจำตัวอื่นๆ ลงใน Notion AI ในช่วงที่เกิดเหตุการณ์ ให้ทำการเปลี่ยน (rotate) ข้อมูลประจำตัวที่ถูกเปิดเผยเหล่านั้น" Notion ระบุในคำแนะนำถึงลูกค้า

ทั้งนี้ SecurityWeek ได้ติดต่อไปยัง Notion เพื่อขอข้อมูลเพิ่มเติมเกี่ยวกับเหตุการณ์นี้ และจะดำเนินการอัปเดตความคืบหน้าหากมีการตอบกลับจากทางบริษัท