Vazamento em fornecedora expõe conversas do Notion AI em menos de 1% dos workspaces

O Notion confirmou um vazamento no Notion AI: transcrições de conversas com o assistente de inteligência artificial da plataforma podem ter sido acessadas por criminosos após um ataque à Fireworks AI, empresa que processava parte desses dados. Segundo o aviso oficial do Notion, menos de 1% dos workspaces foram afetados.

As conversas expostas eram usadas pelo recurso Insights e, de acordo com a empresa, não tinham rótulos que identificassem o autor ou o workspace. Também não incluíam resultados de ferramentas acionadas pelo assistente. O Notion afirma que nenhum outro dado dos workspaces foi atingido.

Como o ataque aconteceu

A Fireworks AI era usada pelo Notion para tarefas de classificação do Insights e para rodar modelos de código aberto dentro do produto. Segundo o The Register, a Fireworks sofreu dois incidentes em outubro.

No primeiro, detectado em 6 de outubro, invasores usaram credenciais internas sem autorização e chegaram a chaves de API e tokens de alguns clientes. No segundo, um provedor de nuvem que hospedava máquinas de pesquisa da Fireworks foi comprometido em 23 de outubro. No dia seguinte, os atacantes usaram esse acesso para entrar nos sistemas de desenvolvimento da empresa.

Nesse segundo ataque foram acessados metadados de recursos, endereços, históricos de faturas e saldos de contas. Para alguns clientes, também foram baixadas partes incompletas de pesos de modelos e bases de dados. Números de cartão de pagamento não eram armazenados e não foram afetados. A Fireworks suspeita de criminosos com motivação financeira que revendem acesso ilegal a modelos de IA.

A presidente-executiva da Fireworks, Lin Qiao, disse que o alvo aparente não eram os modelos e que "a maioria dos downloads foi parcial e interrompida". A empresa não informou quantos clientes foram afetados no total.

O que o Notion fez

O Notion cortou a conexão com a Fireworks em 3 de novembro. A fornecedora avisou sobre o possível acesso a dados de clientes em 6 de novembro e confirmou o conjunto de dados atingido em 8 de novembro. Desde então, o Notion desativou o Insights, parou de usar a Fireworks para rodar modelos abertos, apagou os dados que estavam no sistema da fornecedora e entrou em contato com os donos dos workspaces afetados.

A empresa pede que os clientes atingidos tratem as conversas como expostas. Usuários no Reddit lembraram que, mesmo sem identificação formal, o próprio conteúdo dos chats pode trazer nomes, projetos e dados de empresas.

O que o usuário deve fazer

Quem não recebeu contato do Notion, nem pessoalmente nem pelo dono do workspace, não precisa fazer nada por enquanto, segundo a empresa. Nos workspaces afetados, o dono pode revisar as conversas pelo menu de ajuda da barra lateral, na opção de revisão do incidente de segurança. O recurso só funciona no navegador do computador, com a versão mais recente do Notion, e não está disponível no celular.

• Se você colou senhas, chaves de API ou outras credenciais no Notion AI nesse período, troque-as imediatamente.
• Donos de planos Enterprise podem baixar uma planilha com as conversas afetadas; nos demais planos, o dono pode compartilhar um link com os membros atingidos.

O aviso do Notion não traz informação específica sobre usuários no Brasil.