Notizia · · Per le aziende
Notion, chat dell'IA esposte da un fornitore esterno: cosa è successo
Notion ha comunicato che un attacco a Fireworks AI, fornitore a cui affidava parte dei modelli, ha esposto conversazioni con Notion AI usate per la funzione Insights in meno dell'1% degli spazi di lavoro. Con l'aggiornamento del 12 novembre ha segnalato le chiavi di servizi terzi trovate nelle chat alle aziende che le avevano emesse.
Fonte: Notion ↗
Perché conta
Il problema non è nato nei sistemi di Notion ma in quelli di un fornitore che, secondo Notion, si era impegnato per contratto a non conservare i dati. Notion ha chiuso il rapporto con Fireworks, disattivato Insights e revocato le proprie chiavi API comparse nei messaggi.
Per una PMI la lezione riguarda tutta la catena: dietro un assistente di IA possono esserci altri fornitori. Conviene sapere quali sono, non incollare password o chiavi nelle chat e, se si è stati avvisati, considerare quei dati esposti e cambiare le credenziali. Notion dice che chi non ha ricevuto comunicazioni non deve fare nulla.
Commento della redazione di Radar IA