Alisina NawabiNotion trok op 11 november API-sleutels in die het aantrof in AI-berichten uit de betrokken dataset, meldt het bedrijf in een update over het incident bij AI-leverancier Fireworks.
Workspace-eigenaren die een melding kregen, kunnen de betrokken gesprekken controleren. Notion zegt dat getroffen klanten de gegevens veilig in hun workspace kunnen bekijken en adviseert hen andere wachtwoorden, API-sleutels en inloggegevens te vervangen als die in de chats stonden. Daarmee komen twee acties naast elkaar te liggen: Notion heeft gevonden Notion-sleutels ingetrokken; klanten moeten nagaan welke andere toegang nog actief is.
De nieuwe stap betreft gevonden sleutels
De openbare melding laat drie vragen open: hoeveel sleutels zijn ingetrokken, om welke token-types ging het en is er ooit een sleutel gebruikt? Notion geeft daar geen antwoord op. De bevestigde intrekking zegt op zichzelf niets over eventueel misbruik.
Fireworks’ update bevestigt dat toegang tot ontwikkelmachines aanvullende klantdata-impact veroorzaakte; de eerdere Fireworks-melding over bereikbare account- en factuurgegevens en onvolledige modelbestanden vormt de voorgeschiedenis. Notions nieuwe update voegt een eigen herstelhandeling toe: gevonden API-sleutels intrekken.
Notion begrenst de data tot Insights
Notion zegt dat de dataset van Fireworks chattranscripten bevatte die voor Insights werden gebruikt. Die functie helpt workspacebeheerders begrijpen hoe teams Notion AI gebruiken. Notion gebruikte Fireworks voor classificatietaken rond die functie en als aanbieder van open-weight-modellen in het product. Insights is tijdens het onderzoek uitgezet; Notion zegt ook geen open-weight-modellen meer via Fireworks te leveren.
Volgens Notion is minder dan 1 procent van de workspaces geraakt. In de overgrote meerderheid van de betrokken workspaces waren de gesprekken niet gelabeld met de schrijver of de workspace. De transcripten bevatten volgens het bedrijf geen resultaten van toolaanroepen. Buiten de inhoud van een gesprek was er geen informatie die de tekst aan een gebruiker, workspace of bedrijf koppelde. Notion zegt dat geen andere functies zijn geraakt.
Dat onderscheid gaat over herleidbaarheid, niet over wat er in de chattekst stond. Notion adviseert betrokken klanten de inhoud als blootgesteld te behandelen.
Workspace-eigenaren kunnen de gesprekken nalopen
Notion zegt getroffen klanten rechtstreeks te hebben benaderd. Wie geen bericht van Notion heeft ontvangen, is volgens het bedrijf niet als getroffen workspace geïdentificeerd en hoeft op dit moment niets te doen. Ontvangers kunnen de betrokken data veilig in hun workspace ophalen en beoordelen; Notion stuurde daarvoor instructies per e-mail. Workspace-eigenaren kunnen in de desktopwebversie bij Security incident review een link delen waarmee leden hun eigen transcripten downloaden, meldt ITdaily.
Bij die beoordeling zijn twee soorten gegevens van belang. Notion heeft de API-sleutels ingetrokken die het in de getroffen berichten vond. Andere wachtwoorden, API-sleutels of inloggegevens die in dezelfde gesprekken staan, moeten bij de dienst worden vervangen die ze heeft uitgegeven. Een Notion-sleutel kan toegang geven tot de pagina's en handelingen die bij die koppeling horen; de rechten verschillen per type token.
Bij mogelijke blootstelling adviseert Notion om een token direct te vervangen of in te trekken, iedere toepassing met de nieuwe waarde bij te werken en recente wijzigingen te controleren. Voor een interne koppeling noemt de documentatie de knop Refresh; een persoonlijke toegangstoken trek je in. Daarna moeten applicaties die de oude token gebruiken worden bijgewerkt en moeten beheerders recente wijzigingen aan pagina's en databases nalopen.
Bij beheer van andere API-sleutels zijn een eigen sleutel per toepassing en het daadwerkelijk intrekken van de oude waarde bij rotatie concrete controlepunten. Zo blijft zichtbaar welke applicatie nog een oude sleutel kan bevatten.
De melding laat sleuteltype en gebruik open
In een afzonderlijke zaak meldde OpenCode mogelijke toegang tot gekoppelde provider-sleutels zonder bevestigd gebruik. Notion meldt een uitgevoerde intrekking, maar bevestigt evenmin dat de sleutels waren gebruikt.
Notions advies om getroffen gesprekken als blootgesteld te behandelen blijft naast de intrekking staan. De pagina blijft gemarkeerd als onderzoek loopt en zegt dat Notion updates publiceert als er meer bekend wordt. Het aantal ingetrokken sleutels, de precieze token-types en eventueel misbruik zijn niet vermeld.
Voor teams die AI-chats in hun werk gebruiken, lopen de herstelacties via twee plekken: gesprekken beoordelen in Notion en overige sleutels intrekken bij de diensten die ze hebben uitgegeven. Notion bevestigt dat gevonden API-sleutels zijn ingetrokken, maar noemt geen aantal of type token. De pagina blijft gemarkeerd als onderzoek loopt, terwijl het bedrijf zegt updates te publiceren zodra er meer bekend is.
Veelgestelde vragen
Houd grip op AI-data
Ik denk met je mee over welke informatie je AI verwerkt, ontwerp de aanpak en realiseer die van eerste idee tot automatisering. Waar het kan, houd ik de verwerking self-hosted zodat data en toegang beheersbaar blijven.
Dit artikel is geproduceerd samen met het Agent Team. Meer over de redactie.
