Fireworks et Notion AI : que devez-vous vérifier ?
Votre équipe utilise Notion, et un titre sur la sécurité mentionne Fireworks, une entreprise à laquelle vous n’avez jamais rien acheté. Demandez à la personne qui gère votre workspace Notion si un avis d’incident est arrivé. Si c’est le cas, suivez ses instructions. Commencez par cette réponse propre à votre compte avant de décider si votre équipe doit changer quoi que ce soit.
L’application que vous connaissez peut utiliser un fournisseur que vous ne connaissez pas
L’édition du 10 novembre de TLDR AI renvoyait vers le bulletin de sécurité mis à jour de Fireworks. En suivant cette piste, nous sommes aussi arrivés à l’avis propre à Notion. La question pratique est de savoir quel service a traité vos informations et qui peut confirmer l’impact.
Notion indique que les données concernées comprenaient des transcriptions de chat IA utilisées pour sa fonctionnalité Insights. L’entreprise a contacté les clients concernés et a désactivé Insights pendant l’enquête. Elle indique qu’aucune autre fonctionnalité de Notion n’a été affectée et qu’elle a cessé d’utiliser Fireworks.
Pour les clients concernés, Notion fournit des instructions pour examiner en toute sécurité les données touchées dans leur espace de travail. L’entreprise recommande de considérer ces données comme exposées et de remplacer les mots de passe ou les clés API collés dans Notion AI pendant la période de l’incident.
Si vous n’avez pas eu de nouvelles de Notion, ses consignes actuelles indiquent que votre workspace n’a pas été identifié comme concerné et qu’aucune action n’est nécessaire pour le moment. L’enquête se poursuit.
Découverte : TLDR AI, 10 novembreAvis actuel de Notion sur l’incident et instructions
Confiez la prochaine étape à la bonne personne
Demandez à une personne de confirmer ce qui s’applique à votre compte avant que l’équipe ne commence à changer d’outils. Ce tableau indique qui peut vous aider ; il ne permet pas de déterminer qu’un compte est concerné.
| Votre situation | À qui demander | La réponse qu’il vous faut |
|---|---|---|
| Votre équipe utilise Notion AI | La personne responsable de votre workspace Notion | Un avis est-il arrivé, et qui traitera les éventuelles instructions ? |
| Votre application se connecte directement à Fireworks | La personne qui gère cette connexion | Quel compte Fireworks l’application utilise-t-elle ? Quelle action son avis exige-t-il ? |
| Un autre logiciel utilise Fireworks | L’équipe support de ce produit | Son propre avis couvre-t-il votre compte ou votre fonctionnalité ? |
Canal de réponse de Notion propre à votre compteAvis client mis à jour de Fireworks
Le bulletin le plus récent modifie le périmètre
La mise à jour de Fireworks du 9 novembre a élargi sa communication précédente aux informations de compte et de facturation. Elle a également signalé des impacts sur les identifiants stockés, les jeux de données et les modèles incomplets pour un nombre limité de comptes. L’entreprise indique ne pas stocker les numéros de carte de paiement et que ceux-ci n’ont pas été affectés.
Fireworks indique n’avoir détecté aucun impact sur ses services Inference, Training SDK ou Nexus. Il s’agit d’un constat d’enquête à ce jour, pas d’une garantie concernant chaque produit construit sur son infrastructure. Référez-vous à l’avis du fournisseur de votre application pour ce produit.
La mise à jour indique aussi que les imports et exports en libre-service de jeux de données pour Batch Inference et l’entraînement basé sur des jeux de données sont désactivés pendant l’enquête. Si une tâche planifiée a besoin de ces transferts, confirmez leur disponibilité avant de promettre une date de livraison.
Mise à jour de Fireworks du 9 novembre sur le périmètre et les services
Vérifiez quelles informations le service conserve
Une promesse de ne pas conserver les prompts ni les réponses concerne des données spécifiques. Elle ne permet pas, à elle seule, de déterminer si un compte a été touché par cet incident.
La documentation de Fireworks indique qu’elle ne stocke pas les prompts ni les réponses générées pour les modèles ouverts, sauf si l’utilisateur choisit de le faire, mais qu’elle enregistre des métadonnées de service, comme le nombre de tokens. Elle documente séparément le stockage des conversations pour sa Response API : le stockage est activé par défaut et peut être désactivé avec store=False. Les conversations stockées peuvent être conservées jusqu’à 30 jours.
Pour une application personnalisée, demandez à son responsable quelle connexion API et quel paramètre de stockage elle utilise. Les avis publics n’établissent pas que ce paramètre a causé l’exposition ; le vérifier vous aide à comprendre ce que votre application stocke.
Règles de conservation de Fireworks et exception de la Response API
Notez qui finalisera la réponse
Si un avis direct de Fireworks identifie des mots de passe ou des clés API de tiers, son bulletin précédent indique de les remplacer ou de les désactiver auprès du fournisseur qui les a émis, puis de mettre à jour les applications qui les utilisent. Supprimer uniquement une copie enregistrée ne rend pas le mot de passe ou la clé inutilisable.
Pour votre suivi interne, notez le service concerné, la personne responsable, l’action requise et sa date de réalisation. Conservez les détails de l’incident dans le compte concerné et dans les canaux internes approuvés.
Si aucune action n’est requise pour votre compte, désignez quelqu’un pour surveiller les avis à venir. Une refonte plus large peut attendre jusqu’à ce que vous compreniez ce que l’avis exige.
Instructions de Fireworks sur les identifiants pour les clients notifiésComment forvertz définit le périmètre des connexions IA et des exigences de données
Sources
Clarifiez une connexion IA.
Indiquez à forvertz quelle application et quelle fonctionnalité votre équipe utilise. Nous pouvons discuter de sa place dans votre workflow à partir de la documentation publique, sans partager de dossiers privés ni d’identifiants.
Parlez de votre workflow IAMis à jour