Notion ยืนยันบันทึกแชต Notion AI บางส่วนรั่ว หลังผู้ให้บริการ AI ถูกเจาะระบบ
Notion แจ้งว่า Fireworks AI ซึ่งเป็นผู้ให้บริการโครงสร้าง AI ของตน ถูกเจาะระบบจนบันทึกการสนทนาใน Notion AI บางส่วนรั่วไหล โดยกระทบ workspace จำนวนน้อย
Notion ผู้ให้บริการพื้นที่ทำงานดิจิทัล (digital workspace) ประกาศว่า Fireworks AI ผู้ให้บริการโครงสร้างพื้นฐาน AI ของบริษัท ถูกเจาะระบบ ส่งผลให้บันทึกการสนทนา (chat transcript) ของ Notion AI บางส่วนรั่วไหลออกไป
ตามประกาศของ Notion Fireworks แจ้งบริษัทตั้งแต่ช่วงเย็นของวันที่ 2 พฤศจิกายน 2026 ว่าผู้โจมตีเข้าถึงชุดข้อมูลขนาดเล็กได้ ต่อมาเมื่อวันที่ 8 พฤศจิกายน Fireworks ส่งชุดข้อมูลดังกล่าวให้ Notion ตรวจสอบ และพบว่ามีบันทึกแชตจากฟีเจอร์ Insights ปนอยู่ด้วย
ประเด็นสำคัญคือ ส่วนใหญ่ของ workspace ที่ได้รับผลกระทบไม่สามารถระบุได้ว่าเป็นของผู้ใช้หรือทีมใด Notion ระบุว่าเหตุการณ์นี้กระทบ workspace ของลูกค้าน้อยกว่า 1% แต่ตัวเลขนี้มาจาก Notion เอง ยังไม่ได้รับการตรวจสอบจากหน่วยงานอิสระ
เพื่อควบคุมความเสี่ยง Notion ปิดฟีเจอร์ Insights ไว้ระหว่างการสอบสวน และหยุดให้บริการโมเดลแบบ open-weight (โมเดลที่เปิดน้ำหนักให้ใช้งานได้) ผ่าน Fireworks ด้วย
สำหรับผู้ใช้ Notion ได้แนะนำว่า หากเคยวางรหัสผ่าน API key (กุญแจสำหรับเรียกใช้บริการ) หรือ credential อื่นใดไว้ในการใช้ Notion AI ในช่วงเหตุการณ์ ควรเปลี่ยนค่าเหล่านั้นทันที
เหตุการณ์นี้ชี้ให้เห็นว่า ความเสี่ยงของการใช้ AI ไม่ได้มาจากแอปที่ผู้ใช้เห็นเท่านั้น แต่ยังมาจากผู้ให้บริการปลายทางที่อยู่เบื้องหลังด้วย ซึ่งองค์กรควรนำไปพิจารณาเมื่อเลือกใช้เครื่องมือ AI
องค์กรและผู้ใช้จำนวนมากเริ่มนำข้อมูลลับหรือรหัสเข้าไปคุยกับ AI ในแอปทำงาน เหตุนี้จึงแสดงว่าความปลอดภัยต้องดูถึงผู้ให้บริการช่วงหลังด้วย ไม่ใช่แค่แอปที่ใช้งานอยู่