Oppdateringer
- Undersøkes
11. november tilbakekalte vi eksponerte Notion-API-nøkler som vi fant i berørte brukermeldinger under undersøkelsen.
Hendelse hos Fireworks AI (1)
UndersøkesOppdatert versjon: 10. november 2026.
Her kan du lese om hendelsen som nylig inntraff hos Fireworks AI, og hvordan den påvirker under 1 % av arbeidsområdene i Notion. Du kan lese siste nytt om denne hendelsen i de offisielle oppdateringene fra Fireworks AI her.
Vi har kontaktet kundene som ble berørt av hendelsen hos Fireworks. Hvis du ikke har hørt fra oss, har vi så langt ikke funnet at arbeidsområdet ditt er berørt. Du trenger ikke å gjøre noe nå. Undersøkelsene pågår fortsatt. Hvis vi finner ut at arbeidsområdet ditt er berørt, kontakter vi deg direkte.
Hva som skjedde, og hvordan vi håndterte det:
| Dato | Oppdatering |
|---|---|
| 2. november | På kvelden 2. november ble Notion varslet av Fireworks om at ondsinnede aktører hadde fått tilgang til et lite datasett. Undersøkelser viste at datasettet inneholdt syntetiske testdata fra Notion KI, men ingen kundedata fra Notion KI. |
| 3. november | For sikkerhets skyld koblet Notion systemene sine fra Fireworks innen morgenen 3. november. Notion slettet også alle data i Fireworks-systemet og stoppet all kommunikasjon mellom systemene sine og Fireworks. |
| 6. november | 6. november varslet Fireworks Notion om at ondsinnede aktører kan ha fått tilgang til data som kan tilhøre kunder. Notion satte umiddelbart i gang en ny intern undersøkelse. |
| 8. november | 8. november bekreftet Fireworks det endelige datasettet som ble berørt. |
| 9. november | 9. november tok Notion kontakt med berørte kunder. |
Da vi analyserte datasettet Fireworks AI ga oss 8. november, oppdaget vi at det inneholdt chattranskripter fra Notion KI som ble brukt i funksjonen Innsikt. For de aller fleste berørte arbeidsområdene var disse ikke sporbare. «Ikke sporbare» betyr at chattene ikke var merket med hvem som skrev dem eller hvilket arbeidsområde de kom fra, og transkriptene inneholdt ikke resultater fra verktøykall. Utover det som står i selve chattranskriptet, finnes det ingen informasjon som knytter chatten til arbeidsområder, brukere eller selskaper.
Ingen andre Notion-funksjoner ble berørt, og vi fortsetter å overvåke denne hendelsen.
Hva Fireworks AI er og hvordan vi brukte tjenesten Fireworks er en av verdens mest brukte plattformer for KI-infrastruktur. Plattformen betjener titusenvis av kunder og brukes av hundretusenvis av utviklere. Vi brukte Fireworks til klassifiseringsoppgaver i Notion-funksjonen Innsikt, som hjelper kundene med å forstå sin egen KI-bruk. Vi brukte også Fireworks som leverandør av KI-inferens for å gjøre modeller med åpne vekter tilgjengelige i Notion. Vi har deaktivert Innsikt mens vi undersøker hendelsen, og tilbyr ikke lenger modeller med åpne vekter gjennom Fireworks.
Se anbefalingene våre til berørte kunder Berørte kunder kan hente ut og gå gjennom dataene på en sikker måte i arbeidsområdet sitt. Instruksjonene sendes som e-post. Vi anbefaler at berørte kunder behandler dataene som om de var eksponert. Hvis kunder med berørte arbeidsområder har limt inn sensitiv informasjon, passord, API-nøkler eller annen påloggingsinformasjon i Notion KI i løpet av perioden hendelsen pågikk, bør de endre passordene, nøklene og annen påloggingsinformasjon som kan endres.
Vi oppdaterer denne siden etter hvert som vi får nye opplysninger.
Vi tar personvernet ditt og sikkerheten til dataene dine på alvor. Selv om dette ikke var et brudd på sikkerheten i systemene våre, er det helt avgjørende at dataene dine er trygge når du bruker Notion til det som er viktig for deg. Vi skal sørge for at dette aldri skjer igjen. Vi vil stille strengere krav til hvordan dataene dine beskyttes.
10. november oppdaterte vi språket i denne kunngjøringen for å gjøre den tydeligere, etter spørsmål og tilbakemeldinger fra kunder. Vi har ikke endret noen av opplysningene vi tidligere har delt. Se den forrige versjonen av artikkelen.
Opprinnelig publisert