พื้นที่ทำงาน Notion ไม่ถึง 1% ได้รับผลกระทบ ข้อมูลแชต AI เข้าถึงได้หลัง Fireworks AI ถูกเจาะ

ข้อมูลบทสนทนาจาก Notion AI Insights เป็นหนึ่งในข้อมูลที่บุคคลภายนอกอาจเข้าถึงได้ระหว่างเหตุละเมิดความปลอดภัยของ Fireworks AI โดย Notion ระบุว่าพื้นที่ทำงานที่ได้รับผลกระทบมีไม่ถึง 1% ของทั้งหมด และบทสนทนาส่วนใหญ่ไม่มีข้อมูลที่ระบุผู้เขียนหรือพื้นที่ทำงาน

Notion ระบุว่าข้อมูลที่ได้รับผลกระทบมีบทสนทนาที่ใช้กับฟีเจอร์ Insights ซึ่งจัดหมวดหมู่การสนทนาเพื่อช่วยให้องค์กรเห็นภาพการใช้งาน Notion AI ภายในองค์กร

บันทึกบทสนทนาอาจมีทั้งข้อมูลนำเข้าจากผู้ใช้และผลลัพธ์ของโมเดลที่ส่งผ่านแชต แต่ไม่มีผลลัพธ์ที่ได้จากการเรียกใช้เครื่องมือภายนอก

เหตุการณ์เริ่มจากผู้ให้บริการคลาวด์ภายนอกของ Fireworks AI โดยบริษัทระบุว่าผู้ให้บริการรายดังกล่าวประสบเหตุด้านความปลอดภัยเมื่อวันที่ 23 ต.ค. และวันถัดมา ผู้โจมตีอาศัยช่องทางนี้เข้าถึงอุปกรณ์ที่ใช้พัฒนาระบบของบริษัท

Fireworks AI ระบุว่าผู้โจมตีสั่งงานที่ไม่ได้รับอนุญาตบนอุปกรณ์ดังกล่าว ทำให้ข้อมูลลูกค้าได้รับผลกระทบเพิ่มเติม

เมื่อวันที่ 2 พ.ย. Notion ได้รับแจ้งจาก Fireworks AI ว่าข้อมูลที่บุคคลภายนอกเข้าถึงมีข้อมูลทดสอบรวมอยู่ด้วย ภายในช่วงเช้าของวันที่ 3 พ.ย. Notion ตัดการเชื่อมต่อระบบกับ Fireworks AI และลบข้อมูลที่จัดเก็บไว้

เมื่อวันที่ 6 พ.ย. Fireworks AI แจ้ง Notion ว่าข้อมูลลูกค้าอาจถูกเข้าถึง และในวันที่ 8 พ.ย. บริษัทได้ยืนยันข้อมูลที่ได้รับผลกระทบ หลังตรวจสอบ Notion พบว่ามีบันทึกบทสนทนาจาก Insights รวมอยู่ด้วย

ข้อมูลที่ Fireworks AI เปิดเผยว่าได้รับผลกระทบไม่ได้จำกัดอยู่ที่บทสนทนาของ Notion บริษัทระบุว่ามีข้อมูลบัญชีและการชำระเงินของลูกค้า ข้อมูลลับของลูกค้าบางราย ชุดข้อมูล และข้อมูลโมเดลที่ยังพัฒนาไม่เสร็จได้รับผลกระทบด้วย

ข้อมูลการชำระเงินประกอบด้วยที่อยู่สำหรับเรียกเก็บเงินและจัดส่ง ใบแจ้งหนี้ และประวัติการชำระเงิน Fireworks AI ระบุว่าไม่ได้จัดเก็บหมายเลขบัตรชำระเงิน จึงไม่มีหมายเลขบัตรได้รับผลกระทบจากเหตุการณ์นี้

นี่ไม่ใช่เหตุด้านความปลอดภัยครั้งแรกของ Fireworks AI เมื่อวันที่ 6 ต.ค. บริษัทพบว่าข้อมูลรับรองภายในถูกนำไปใช้โดยไม่ได้รับอนุญาต การตรวจสอบในขณะนั้นพบว่าบุคคลภายนอกเข้าถึงตัวแปรสภาพแวดล้อมที่ใช้ในงานประเมินผลของบัญชีลูกค้าบางราย

เมื่อวันที่ 9 พ.ย. Fireworks AI เปิดเผยข้อมูลเพิ่มเติมเกี่ยวกับช่องทางการเข้าถึงและขอบเขตผลกระทบ TechCrunch รายงานว่าเหตุการณ์นี้สะท้อนความเสี่ยงในห่วงโซ่อุปทาน ซึ่งการละเมิดความปลอดภัยของผู้ให้บริการ AI อาจลุกลามไปถึงข้อมูลของลูกค้าองค์กร

Notion ระงับฟีเจอร์ Insights และหยุดให้บริการโมเดล AI แบบ open-weight ผ่าน Fireworks AI เมื่อวันที่ 9 พ.ย. บริษัทติดต่อหาลูกค้าที่ได้รับผลกระทบ และเมื่อวันที่ 11 พ.ย. เพิกถอน Notion API keys ที่พบในข้อความของลูกค้าระหว่างการตรวจสอบ

Notion แนะนำลูกค้าที่ได้รับแจ้งให้ตรวจสอบบันทึกบทสนทนา หากเคยกรอกรหัสผ่านหรือ API key ลงไปในข้อความ ควรเปลี่ยนข้อมูลรับรองดังกล่าว