Des conversations Notion AI potentiellement exposées

MMarc

Selon un courriel de Notion relayé sur Hacker News, des conversations avec Notion AI auraient pu être exposées lors d’un incident de sécurité chez Fireworks AI, son fournisseur d’infrastructure. Le courriel indique que moins de 1 % des espaces de travail Notion pourraient être concernés. Mais l’étendue de l’incident et l’exposition effective des conversations restent à confirmer indépendamment. Les données potentiellement exposées seraient des transcriptions de conversations avec l’assistant, sans attribution à un utilisateur ni à un espace de travail. Elles ne comprendraient pas non plus de résultats d’appels d’outils. Notion affirme qu’aucune autre donnée des espaces de travail concernés n’a été touchée. Pendant son enquête, l’entreprise a désactivé la fonctionnalité Insights et cessé de servir des modèles à poids ouverts par l’intermédiaire de Fireworks AI. Notion recommande aux clients de considérer les conversations concernées comme exposées, par précaution. L’entreprise leur conseille aussi de renouveler les mots de passe, les clés API ou les autres identifiants qui auraient pu être copiés dans ces échanges. Le signalement repose sur un courriel transmis par un utilisateur qui ne trouvait pas de confirmation officielle. L’exposition effective des conversations reste donc incertaine, tout comme le nombre exact d’espaces concernés.