อัปเดต
- กำลังตรวจสอบ
เมื่อวันที่ 11 พฤศจิกายน เราเพิกถอนคีย์ API ของ Notion ที่ถูกเปิดเผย ซึ่งพบในข้อความของผู้ใช้ที่ได้รับผลกระทบระหว่างการตรวจสอบ
เหตุการณ์ Fireworks AI (1)
กำลังตรวจสอบเวอร์ชันอัพเดท: 10 พฤศจิกายน 2026
โพสต์นี้จะแจ้งข้อมูลเกี่ยวกับเหตุการณ์ Fireworks AI ที่เกิดขึ้นเมื่อไม่นานมานี้และผลกระทบที่มีต่อพื้นที่ทำงานของ Notion ซึ่งน้อยกว่า 1% ดูข้อมูลล่าสุดของเหตุการณ์ Fireworks AI ได้จากข้อมูลอัพเดทอย่างเป็นทางการที่นี่
เราติดต่อลูกค้าที่ได้รับผลกระทบจากเหตุการณ์ Fireworks แล้ว หากคุณยังไม่ได้รับการติดต่อ แสดงว่าเรายังไม่พบว่าพื้นที่ทำงานของคุณได้รับผลกระทบ จึงไม่ต้องดำเนินการใดๆ ในตอนนี้ เรายังคงตรวจสอบเหตุการณ์นี้อยู่อย่างต่อเนื่อง หากพบว่าพื้นที่ทำงานของคุณได้รับผลกระทบ เราจะติดต่อคุณโดยตรง
เหตุการณ์ที่เกิดขึ้นและวิธีการรับมือของเรา:
| วันที่ | การอัพเดท |
|---|---|
| 2 พฤศจิกายน | ช่วงเย็นวันที่ 2 พฤศจิกายน Fireworks แจ้ง Notion ว่ามีผู้ไม่หวังดีเข้าถึงข้อมูลชุดเล็กชุดหนึ่ง การตรวจสอบพบว่าชุดข้อมูลนี้มีข้อมูลสังเคราะห์ที่ใช้ทดสอบ Notion AI และไม่มีข้อมูลของลูกค้า Notion AI อยู่ในนั้น |
| 3 พฤศจิกายน | ในเช้าวันที่ 3 พฤศจิกายน Notion เลิกเชื่อมต่อระบบกับ Fireworks, ลบข้อมูลทั้งหมดในระบบ Fireworks และหยุดการสื่อสารทั้งหมดระหว่างระบบของทั้งสองฝ่ายเพื่อให้แน่ใจว่าทุกอย่างจะปลอดภัยที่สุด |
| 6 พฤศจิกายน | วันที่ 6 พฤศจิกายน Fireworks แจ้ง Notion ว่าผู้ไม่หวังดีอาจเข้าถึงข้อมูลที่อาจเป็นของลูกค้า Notion จึงเริ่มตรวจสอบภายในอีกครั้งทันที |
| 8 พฤศจิกายน | วันที่ 8 พฤศจิกายน Fireworks ยืนยันผลการสรุปชุดข้อมูลที่ได้รับผลกระทบ |
| 9 พฤศจิกายน | วันที่ 9 พฤศจิกายน Notion ติดต่อลูกค้าที่ได้รับผลกระทบ |
หลังวิเคราะห์ชุดข้อมูลที่ Fireworks AI ส่งให้เราเมื่อวันที่ 8 พฤศจิกายน เราพบว่าชุดข้อมูลมีบันทึกการแชทของ Notion AI ที่ใช้สำหรับฟีเจอร์ข้อมูลเชิงลึก อยู่ด้วย แต่บันทึกเหล่านี้ไม่สามารถระบุที่มาได้สำหรับพื้นที่ทำงานส่วนใหญ่ที่ได้รับผลกระทบ คำว่า "ไม่สามารถระบุที่มาได้" หมายความว่าไม่มีป้ายกำกับที่ระบุว่าใครเป็นผู้เขียนหรือมาจากพื้นที่ทำงานใด และบันทึกการแชทไม่มีผลลัพธ์จากการเรียกใช้เครื่องมือ นอกจากเนื้อหาในบันทึกการแชทแล้ว ยังไม่มีข้อมูลที่เชื่อมโยงแชทกับพื้นที่ทำงาน ผู้ใช้ หรือบริษัทใดๆ ทั้งสิ้น
ทั้งนี้ ฟีเจอร์อื่นของ Notion ไม่ได้รับผลกระทบใดๆ แต่เรายังคงติดตามเหตุการณ์นี้อย่างต่อเนื่อง
Fireworks AI คืออะไรและเราใช้งานอย่างไร: Fireworks เป็นหนึ่งในแพลตฟอร์มโครงสร้างพื้นฐาน AI ที่มีการใช้งานมากที่สุดในโลก โดยให้บริการลูกค้าหลายหมื่นรายและมีนักพัฒนาหลายแสนคนใช้งานอยู่ เราใช้ Fireworks ในการจำแนกประเภทข้อมูลเพื่อช่วยให้ลูกค้าเข้าใจการใช้งาน AI ของตนเองผ่านฟีเจอร์ข้อมูลเชิงลึกใน Notion นอกจากนี้ยังใช้เป็นผู้ให้บริการประมวลผลโมเดลแบบทั่วไปสำหรับโมเดลที่เปิดเผยค่าน้ำหนักในผลิตภัณฑ์ของเรา โดยระหว่างที่ตรวจสอบเหตุการณ์นี้ เราได้ปิดฟีเจอร์ข้อมูลเชิงลึกและหยุดให้บริการโมเดลแบบเปิดเผยค่าน้ำหนักผ่าน Fireworks แล้ว
คำแนะนำสำหรับลูกค้าที่ได้รับผลกระทบ: ลูกค้าที่ได้รับผลกระทบจะสามารถเรียกดูและตรวจสอบข้อมูลที่เกี่ยวข้องได้อย่างปลอดภัยภายในพื้นที่ทำงาน โดยเราได้ส่งคำแนะนำไปทางอีเมลแล้ว นอกจากนี้ เราแนะนำให้มองว่าข้อมูลนี้ถูกเปิดเผยแล้ว หากลูกค้าเป็นเจ้าของพื้นที่ทำงานที่ได้รับผลกระทบซึ่งเคยวางข้อมูลที่ละเอียดอ่อน, รหัสผ่าน, คีย์ API หรือข้อมูลประจำตัวอื่นๆ ไว้ใน Notion AI ในช่วงที่เกิดเหตุการณ์นี้ เราขอแนะนำให้เปลี่ยนข้อมูลเหล่านั้นใหม่
เราจะอัพเดทหน้านี้เมื่อเราได้รับข้อมูลเพิ่มเติม
เราให้ความสำคัญกับความเป็นส่วนตัวและความปลอดภัยของข้อมูลเป็นอย่างยิ่ง แม้เหตุการณ์นี้จะไม่ได้เกิดจากการเจาะระบบของเรา แต่การดูแลข้อมูลให้ปลอดภัยคือพื้นฐานสำคัญที่ทำให้ผู้คนใช้ Notion กับงานสำคัญในชีวิต เราจึงตั้งใจป้องกันไม่ให้เกิดเหตุการณ์แบบนี้ขึ้นอีกและจะยกระดับมาตรฐานการปกป้องข้อมูลให้สูงขึ้น
เมื่อวันที่ 10 พฤศจิกายน เราได้ปรับสำนวนและความชัดเจนของโพสต์นี้ตามคำถามและข้อเสนอแนะจากลูกค้า โดยไม่เปลี่ยนแปลงข้อเท็จจริงที่รายงานไปก่อนหน้านี้ ดูบทความเวอร์ชันก่อนหน้า
เผยแพร่ครั้งแรกเมื่อ