Fireworks und Notion AI: Was sollten Sie prüfen?
Ihr Team nutzt Notion, und in einer Sicherheitsmeldung wird Fireworks genannt, ein Unternehmen, bei dem Sie nie etwas gekauft haben. Fragen Sie die Person, die Ihren Notion-Workspace verwaltet, ob eine Vorfallsmitteilung eingegangen ist. Wenn ja, befolgen Sie deren Anweisungen. Beginnen Sie mit dieser kontospezifischen Antwort, bevor Sie entscheiden, ob Ihr Team etwas ändern muss.
Die App, die Sie kennen, kann einen Anbieter nutzen, den Sie nicht kennen
Die Ausgabe von TLDR AI vom 10. November verlinkte auf Fireworks’ aktualisiertes Sicherheitsbulletin. Diesem Hinweis folgend kamen wir auch zu Notions eigener Mitteilung. Die praktische Frage ist, welcher Dienst Ihre Informationen verarbeitet hat und wer die Auswirkungen bestätigen kann.
Notion gibt an, dass die betroffenen Daten KI-Chat-Transkripte umfassten, die für die Insights-Funktion verwendet wurden. Das Unternehmen hat betroffene Kunden kontaktiert und Insights während der Untersuchung deaktiviert. Es erklärt, dass keine anderen Notion-Funktionen betroffen waren und dass es Fireworks nicht mehr nutzt.
Für betroffene Kundinnen und Kunden stellt Notion Anweisungen bereit, um die betroffenen Daten sicher innerhalb ihres Workspace zu prüfen. Das Unternehmen empfiehlt, diese Daten als offengelegt zu behandeln und Passwörter oder API-Schlüssel zu ersetzen, die während des Vorfallzeitraums in Notion AI eingefügt wurden.
Wenn Sie nichts von Notion gehört haben, besagt die aktuelle Anleitung, dass Ihr Workspace nicht als betroffen identifiziert wurde und derzeit kein Handlungsbedarf besteht. Die Untersuchung läuft weiter.
Entdeckung: TLDR AI, 10. NovemberNotions aktuelle Vorfallsmitteilung und Anweisungen
Geben Sie den nächsten Schritt an die richtige Person weiter
Bitten Sie eine Person, vor dem Umstellen von Tools im Team zu bestätigen, was für Ihr Konto gilt. Diese Tabelle zeigt, wer helfen kann; sie weist kein Konto als betroffen aus.
| Ihre Situation | Wen Sie fragen sollten | Die Antwort, die Sie brauchen |
|---|---|---|
| Ihr Team nutzt Notion AI | Die für Ihren Notion-Workspace verantwortliche Person | Ist eine Mitteilung eingegangen, und wer übernimmt die Anweisungen? |
| Ihre App verbindet sich direkt mit Fireworks | Die Person, die diese Verbindung betreut | Welches Fireworks-Konto verwendet die App? Welche Maßnahme verlangt die Mitteilung dazu? |
| Ein anderes Softwareprodukt nutzt Fireworks | Das Support-Team dieses Produkts | Deckt der eigene Hinweis Ihr Konto oder Ihre Funktion ab? |
Notions kontospezifischer ReaktionswegFireworks’ aktualisierte Mitteilung an Kunden
Das neuere Bulletin ändert den Umfang
Fireworks’ Update vom 9. November hat die frühere Offenlegung auf Konto- und Abrechnungsinformationen ausgeweitet. Außerdem meldete das Unternehmen Auswirkungen auf gespeicherte Zugangsdaten, Datensätze und unvollständige Modelle für eine begrenzte Anzahl von Konten. Das Unternehmen erklärt, dass es keine Zahlungskartennummern speichert und diese nicht betroffen waren.
Fireworks gibt an, bislang keine Auswirkungen auf seine Dienste Inference, Training SDK oder Nexus festgestellt zu haben. Das ist ein bisheriges Untersuchungsergebnis, keine Garantie für jedes Produkt, das auf seiner Infrastruktur basiert. Nutzen Sie den Hinweis Ihres App-Anbieters für dieses Produkt.
Das Update besagt außerdem, dass Self-Service-Uploads und -Downloads von Datensätzen für Batch Inference und datensatzbasiertes Training während der Untersuchung deaktiviert sind. Wenn ein geplanter Job diese Übertragungen benötigt, bestätigen Sie die Verfügbarkeit, bevor Sie einen Liefertermin zusagen.
Prüfen Sie, welche Informationen der Dienst speichert
Das Versprechen, Eingaben oder Antworten nicht zu speichern, bezieht sich auf bestimmte Daten. Es klärt für sich genommen nicht, ob ein Konto von diesem Vorfall betroffen war.
Laut der Dokumentation von Fireworks speichert das Unternehmen bei offenen Modellen weder Prompts noch generierte Antworten, sofern die Nutzerin oder der Nutzer nicht ausdrücklich zustimmt, protokolliert jedoch Service-Metadaten wie etwa Token-Anzahlen. Separat dokumentiert es die Speicherung von Konversationen für seine Response API: Die Speicherung ist standardmäßig aktiviert und kann mit store=False deaktiviert werden. Gespeicherte Konversationen können bis zu 30 Tage aufbewahrt werden.
Bei einer individuellen App fragen Sie die zuständige Person, welche API-Verbindung und welche Speichereinstellung verwendet wird. Die öffentlichen Hinweise belegen nicht, dass diese Einstellung die Offenlegung verursacht hat; die Prüfung hilft Ihnen zu verstehen, was Ihre App speichert.
Fireworks’ Aufbewahrungsregeln und die Ausnahme bei der Response API
Halten Sie fest, wer die Reaktion abschließen wird
Wenn eine direkte Fireworks-Mitteilung Passwörter oder API-Schlüssel von Drittanbietern nennt, heißt es in der früheren Mitteilung, dass Sie diese bei dem Anbieter ersetzen oder deaktivieren sollen, der sie ausgegeben hat, und anschließend die Anwendungen aktualisieren, die sie verwenden. Allein das Löschen einer gespeicherten Kopie macht das Passwort oder den Schlüssel nicht unbrauchbar.
Für Ihre interne Dokumentation halten Sie den betroffenen Dienst, die verantwortliche Person, die erforderliche Maßnahme und ihr Abschlussdatum fest. Bewahren Sie Vorfallsdetails innerhalb des betreffenden Kontos und in freigegebenen internen Kanälen auf.
Wenn für Ihr Konto keine Maßnahme erforderlich ist, benennen Sie eine Person, die auf weitere Mitteilungen achtet. Eine umfassendere Neugestaltung kann warten, bis Sie verstehen, was die Mitteilung verlangt.
Fireworks’ Anweisungen zu Zugangsdaten für benachrichtigte KundenWie forvertz KI-Verbindungen und Datenanforderungen eingrenzt
Quellen
Klären Sie eine KI-Verbindung.
Teilen Sie forvertz mit, welche App und Funktion Ihr Team nutzt. Wir können anhand öffentlich zugänglicher Dokumentation über ihren Platz in Ihrem Workflow sprechen, ohne private Unterlagen oder Zugangsdaten zu teilen.
Besprechen Sie Ihren KI-WorkflowAktualisiert