Notion表示,Fireworks于11月2日晚通知其数据遭访问,Notion于3日上午断开与Fireworks的全部连接并删除存放在该平台的数据;8日Fireworks确认最终受影响的数据集,其中包括Notion AI对话记录,绝大多数无法对应到具体用户或工作区。Notion已于9日联系受影响客户,11日吊销了在用户消息中发现的外泄Notion API密钥,并建议受影响用户更换这段时间在Notion AI中粘贴过的密码、API密钥等凭据。
Fireworks称攻击者出于牟利目的,意在倒卖大语言模型的调用权限。TechCrunch指出,这是这家人工智能基础设施公司两个月内第二次发生网络安全事件,其客户还包括法律科技公司Harvey等。
参考来源:techcrunch.com、notion.com