Notion mengonfirmasi transkrip obrolan AI terekspos melalui pelanggaran Fireworks AI di hilir (pengungkapan rantai pasokan pelanggan)

Notion mengonfirmasi (advisori diperbarui 10 November 2026) bahwa insiden keamanan di penyedia infrastruktur AI-nya Fireworks AI mengekspos transkrip obrolan Notion AI yang dihasilkan untuk fitur Insights, memengaruhi kurang dari 1% workspace pelanggan. Sistem Notion sendiri tidak dibobol dan tidak ada fitur lain yang terpengaruh; Insights dijeda dan model yang di-host Fireworks diputuskan sementara penyelidikan berlanjut. Ini adalah pengungkapan hilir yang menghadap pelanggan dari pelanggaran Fireworks AI (penyerang mengakses dataset pelanggan dan bobot model yang tidak lengkap di Fireworks).

Ini adalah pengungkapan ekosistem korban yang berbeda dari cerita atribusi Fireworks: ini menunjukkan bagaimana kompromi di penyedia infrastruktur AI mengalir ke data AI pelanggan penyedia tersebut dan pengguna akhir mereka. Materi yang terekspos adalah konten percakapan yang menghadap model — yang dapat menyimpan rahasia, kredensial, dan data bisnis internal yang diberikan kepada LLM — menjadikan log obrolan AI sebagai kelas baru data pelanggaran, terpisah dari cerita 'penyerang mencuri bobot/dataset' di Fireworks sendiri.

Penyerang menyusupi penyedia cloud pihak ketiga yang meng-host mesin R&D Fireworks AI (23 Oktober), menggunakannya untuk mengakses Fireworks (24 Oktober), dan mencapai sumber daya termasuk dataset pelanggan dan data penagihan. Transkrip obrolan Notion AI yang diproses untuk fitur Insights tertangkap dalam dataset yang terekspos. Fireworks pertama kali memberi tahu Notion pada 2 November; Notion memutuskan dan menghapus data pada 3 November; Fireworks merevisi dataset yang terpengaruh pada 8 November; Notion memberi tahu pelanggan yang terpengaruh pada 9 November dan merevisi advisori pada 10 November.

Notion AI (fitur Insights) diproses melalui infrastruktur Fireworks AI; transkrip workspace yang terpengaruh. Sistem Notion sendiri tidak dibobol.

Tidak ada patch — respons insiden. Pelanggan yang terpengaruh harus memperlakukan transkrip yang terekspos sebagai diungkapkan, merotasi kata sandi/kunci API/rahasia apa pun yang ditempel ke Notion AI selama jendela insiden, dan meninjau instruksi peninjauan data dalam workspace Notion. Organisasi harus menerapkan hak istimewa minimum vendor, mengetahui data apa yang dipegang oleh penyedia AI pihak ketiga, dan merencanakan pencabutan kredensial sebelumnya.