Opdateringer
- Undersøges
Den 11. november tilbagekaldte vi eksponerede Notion-API-nøgler, som blev fundet i berørte brugerbeskeder under vores undersøgelse.
Læs om hændelsen hos Fireworks AI (1)
UndersøgesOpdateret version: 10. november 2026.
Her kan du læse om den nylige hændelse hos Fireworks AI, og hvordan den påvirker <1 % af Notions arbejdsområder. Se de seneste oplysninger om hændelsen i deres officielle opdateringer her.
Vi har kontaktet de kunder, der blev berørt af hændelsen hos Fireworks. Hvis du ikke har hørt fra os, har vi ikke konstateret, at dit arbejdsområde er berørt, og du behøver ikke gøre noget lige nu. Vi undersøger stadig hændelsen. Hvis vi fastslår, at dit arbejdsområde er berørt, kontakter vi dig direkte.
Se, hvad der skete, og hvordan vi håndterede det:
| Dato | Opdater |
|---|---|
| 2. november | Om aftenen den 2. november meddelte Fireworks Notion, at ondsindede aktører havde fået adgang til en mindre mængde data. Vores undersøgelse viste, at dataene omfattede syntetiske testdata fra Notion AI, men ingen kundedata fra Notion AI. |
| 3. november | Af forsigtighedshensyn havde Notion senest om morgenen den 3. november afbrudt forbindelsen mellem sine systemer og Fireworks, slettet alle data i Fireworks' system og stoppet al kommunikation mellem systemerne og Fireworks. |
| 6. november | Den 6. november meddelte Fireworks til Notion, at ondsindede aktører muligvis havde fået adgang til data, der kunne tilhøre kunder. Notion påbegyndte straks en ny intern undersøgelse. |
| 8. november | Den 8. november bekræftede Fireworks det endelige berørte datasæt. |
| 9. november | Den 9. november kontaktede Notion de berørte kunder. |
Da vi analyserede det datasæt, som Fireworks AI gav os den 8. november, fandt vi Notion AI-chatudskrifter, der var brugt til funktionen Insights. For langt de fleste berørte arbejdsområder kunne udskrifterne ikke knyttes til bestemte personer eller arbejdsområder. Det betyder, at chattene ikke var mærket med oplysninger om, hvem der havde skrevet dem, eller hvilket arbejdsområde de kom fra. Udskrifterne indeholdt heller ikke resultater fra værktøjskald. Ud over det, der står i selve chatudskriften, er der ingen oplysninger, der knytter chatten til arbejdsområder, brugere eller virksomheder.
Ingen andre Notion-funktioner blev berørt, og vi fortsætter med at overvåge denne hændelse.
Læs om Fireworks AI, og hvordan vi brugte platformen Fireworks er en af verdens mest anvendte AI-infrastrukturplatforme. Den betjener titusindvis af kunder og bruges af hundredtusindvis af udviklere. Vi brugte Fireworks til klassificeringsopgaver, så kunderne via Notion-funktionen Indsigt kunne få indblik i deres eget AI-forbrug. Vi brugte også Fireworks til at køre modeller med åbne vægte i vores produkt. Vi har deaktiveret Indsigt, mens vi undersøger hændelsen, og vi kører ikke længere modeller med åbne vægte via Fireworks.
Se vores anbefalinger til berørte kunder Hvis du er berørt, kan du hente og gennemgå de berørte data sikkert i dit arbejdsområde. Vi har sendt instruktioner via e-mail. Vi anbefaler, at du behandler dataene, som om andre har fået adgang til dem. Hvis du har indsat følsomme oplysninger, adgangskoder, API-nøgler eller andre loginoplysninger i Notion AI i perioden for hændelsen, bør du udskifte dem.
Vi opdaterer denne side, efterhånden som vi får mere at vide.
Vi tager dit privatliv og dine datas sikkerhed alvorligt. Selvom der ikke var tale om et brud på vores systemer, er det afgørende, at dine data er sikre, når du bruger Notion til dit livsværk. Vores mål er, at det aldrig sker igen. Vi vil sætte standarden op for beskyttelsen af dine data.
Den 10. november opdaterede vi sproget i dette indlæg for at gøre det klarere på baggrund af spørgsmål og feedback fra kunder. Vi har ikke ændret de oplysninger, vi tidligere har offentliggjort. Se den tidligere version af artiklen.
Oprindeligt udgivet den