Для кого: администраторы и участники рабочих пространств, использующих Notion AI. Статья основана на официальном бюллетене безопасности Notion и не описывает шаги атаки.
В развитии: статья будет обновляться по мере публикации новых данных организацией
- Кого это касается
администраторы и участники рабочих пространств, использующих Notion AI.
- ПодтвержденоСмотреть таблицу ↓
- Расшифровки чатов Notion AI для Insights
- Синтетические тестовые данные Notion AI
- Масштаб затронутых рабочих пространств
Ещё 4
- Отметки автора и пространства на чатах
- Хранение данных у поставщика
- Эксперименты по обучению у поставщика
- Раскрытые ключи API Notion
Названо как возможно затронутое
- Конфиденциальная информация и учётные данные, вставленные в чаты
- Пока не подтверждено
- Число затронутых рабочих пространств и расшифровок чатов (кроме «менее 1%» ничего не названо)
- Период инцидента (конкретные даты для совета сменить учётные данные)
- Как был скомпрометирован поставщик (в бюллетене не сказано)
Ещё 1
- Окончательные выводы расследования и срок возвращения Insights
- Что сделать сейчасСмотреть шаги ↓
- Проверьте, получили ли вы уведомление от компании
- Если вас уведомили, проверьте данные по инструкции
- Считайте затронутые данные раскрытыми
Ещё 3
- Смените учётные данные, которые вы вставляли в Notion AI
- Осторожно с сообщениями от имени Notion
- Администраторам: определите, что можно вводить в чаты с ИИ, и упорядочьте отношения с поставщиками
- Где проверить (источник)Все источники ↓
- Notion, «Notice about the Fireworks AI incident that may impact some Notion workspaces» (справочная страница; проверена 13 ноября 2026 года)
- Последняя проверка
- По состоянию на 13 ноября 2026 года
Планы обновлений и что мы проверили
Компания говорит, что расследование продолжается, что она свяжется с пространствами, которые сочтёт затронутыми, и будет обновлять бюллетень по мере поступления новых сведений. Бюллетень обновили 10 ноября ради стиля и ясности, без изменений в ранее сообщённых фактах. Обновление от 11 ноября добавляет, что компания в ходе расследования отозвала раскрытые ключи API Notion, найденные в сообщениях затронутых пользователей. Когда мы проверяли 13 ноября 2026 года, более нового не нашли.
Что делать сегодня
Проверьте, получили ли вы уведомление от компании
Компания сообщает, что связалась с затронутыми пространствами. Если с вами не связывались, она не определила ваше пространство как затронутое, и сейчас никаких действий не требуется. Расследование продолжается, и если это изменится, компания свяжется с вами напрямую. Проверьте и папку со спамом.
Если вас уведомили, проверьте данные по инструкции
Компания говорит, что затронутые клиенты могут безопасно достать и проверить затронутые данные внутри своего пространства по инструкции, отправленной по электронной почте. По справочной странице, владельцы пространств открывают ? на боковой панели, затем Security incident review (только последняя версия Notion в браузере на компьютере; на мобильных устройствах недоступно). Есть CSV затронутых участников и ссылка, по которой участники могут проверить свои данные, а пространства с подтверждённым доменом получают и CSV затронутого содержимого. Прежде чем открывать ссылки в этом письме, сами откройте приложение Notion или консоль администратора и посмотрите, есть ли там такое же уведомление (наше мнение: после подобных инцидентов обычно ходят поддельные уведомления).
Считайте затронутые данные раскрытыми
Компания рекомендует затронутым клиентам считать эти данные раскрытыми. Просмотрите чаты на наличие персональных данных клиентов, внутренних конфиденциальных материалов и условий договоров, а если найдёте их, решите, как действовать, по правилам, применимым к каждому виду данных (наше мнение).
Смените учётные данные, которые вы вставляли в Notion AI
Компания рекомендует тем, кто в затронутых пространствах вставлял в Notion AI во время инцидента конфиденциальную информацию, пароли, ключи API или другие учётные данные, сменить их. Конкретных дат этого периода в бюллетене нет, поэтому, если вы не уверены, перевыпустите у источника все учётные данные, которые вставляли в Notion AI, и отзовите старые значения (наше мнение). 11 ноября компания отозвала раскрытые ключи API Notion, найденные в сообщениях затронутых пользователей; об отзыве других учётных данных она не говорит, поэтому их смените сами (наше мнение). По справочной странице, CSV содержимого помечают беседы, которые могут содержать конфиденциальную информацию, — это отправная точка. О работе с ключами см. чем на самом деле опасны .env и ключи API.
Осторожно с сообщениями от имени Notion
Затронутых клиентов уведомляют по электронной почте. Прежде чем открывать ссылку в таком письме, сами откройте приложение или консоль администратора и проверьте. Любое сообщение с просьбой назвать пароль или код входа считайте поддельным (общее замечание). См. что такое фишинг.
Администраторам: определите, что можно вводить в чаты с ИИ, и упорядочьте отношения с поставщиками
См. ниже раздел «Что стоит пересмотреть командам, которые используют или предоставляют функции ИИ».
Что произошло (по сообщению Notion)
Основано на официальном бюллетене безопасности Notion (опубликован 9 ноября 2026 года; обновлён 10 и 11 ноября) и справочной странице Notion об этом инциденте. Это рассказ самой компании, он не проверялся третьей стороной. В заголовке и тексте бюллетеня поставщик назван по имени, но в этой статье он обозначен по роли. Времени и часовых поясов в бюллетене нет.
2 ноября (вечер)
Поставщик обработки ИИ сообщил компании, что злоумышленники получили доступ к небольшому набору данных. По итогам проверки это были синтетические тестовые данные Notion AI, данных клиентов не было.3 ноября (к утру)
В качестве меры предосторожности компания отключила свои системы от поставщика, удалила все данные в его системе и прекратила всякую связь своих систем с ним.6 ноября
Поставщик сообщил компании, что злоумышленники, возможно, получили доступ к данным, которые могут быть клиентскими. Компания расценила это как инцидент, затрагивающий менее 1% рабочих пространств, и начала новое внутреннее расследование.8 ноября
Поставщик подтвердил этот новый набор данных. Анализ компании показал, что в нём были расшифровки чатов Notion AI, используемые функцией Insights.9 ноября
Компания опубликовала бюллетень (10 ноября обновлён ради стиля и ясности, без изменений в ранее сообщённых фактах).11 ноября
Компания добавила, что в ходе расследования отозвала раскрытые ключи API Notion, найденные в сообщениях затронутых пользователей.
2 ноября
Поставщик впервые сообщает (синтетические тестовые данные); Notion отключается 3 ноября
↓→
6–8 ноября
Возможно, данные клиентов; выяснилось, что это расшифровки чатов Insights
↓→
9 ноября
Бюллетень опубликован (обновлён 10 ноября); затронутым клиентам отправлены уведомления
- Первое сообщение (2 ноября)
- Доступ к небольшому набору данных. В нём были синтетические тестовые данные Notion AI, данных клиентов не было
- Второе сообщение (6 ноября; подтверждено 8 ноября)
- Данные, которые могут быть клиентскими. Это были расшифровки чатов Notion AI, используемые функцией Insights
- Что значит «нельзя отнести к человеку» (компания)
- На чатах не было отметок, кто их написал и из какого они пространства, и не было результатов вызова инструментов. Помимо самого текста чата, ничто не связывает их с пространством, пользователем или компанией. В бюллетене сказано, что это верно для «подавляющего большинства» затронутых пространств; число исключений не названо
- Как использовался поставщик (компания)
- Для задач классификации, на которых работает Insights (функция, помогающая клиентам понять, как они используют ИИ), и как общий поставщик инференса для работы моделей с открытыми весами внутри продукта
- Меры компании
- Отключилась от поставщика, удалила хранившиеся там данные и прекратила всякую связь (к утру 3 ноября). Связалась с затронутыми клиентами. Отключила Insights на время расследования. Больше не обслуживает модели с открытыми весами через этого поставщика
- Договор с поставщиком и хранение (компания)
- Поставщик договором обязался не хранить данные (zero data retention) при использовании Notion, но расследование показало, что данные хранились на конечных точках поставщика, которыми пользовалась Notion. Функции, которым нужно хранить запросы и ответы, такие как Insights, не подпадают под корпоративное обязательство не хранить данные
- Эксперименты по обучению (компания)
- Notion использовала данные, добровольно предоставленные клиентами в Learning and Early Access Program (LEAP), чтобы экспериментировать с обучением моделей под конкретные задачи у поставщика. С 3 ноября все запуски обучения остановлены
- Что входит в расшифровку (компания)
- Любые входные и выходные данные модели, записанные в чат. Аудио, расшифровки и сводки AI Meeting Notes не затронуты, если их не использовали как входные данные в чате Notion AI
- Раскрытые ключи API (11 ноября)
- В ходе расследования компания отозвала раскрытые ключи API Notion, найденные в сообщениях затронутых пользователей
- Экран проверки (справочная страница)
- Владельцы: ? на боковой панели, затем Security incident review. Только в браузере на компьютере. CSV затронутых участников, ссылка для участников и CSV содержимого для пространств с подтверждённым доменом. Добавленный контекст (идентификаторы записей, пространств и пользователей и т. д.) добавила Notion для анализа, он не был раскрыт
- Названо как не затронутое
- Компания говорит, что это не взлом её систем и что другие функции Notion не затронуты
- Рекомендуемые действия
- Проверить данные внутри пространства (инструкция по электронной почте). Считать их раскрытыми. Сменить конфиденциальную информацию, пароли, ключи API и другие учётные данные, вставленные в Notion AI в период инцидента
Что известно и чего пока нет
Состояние на 13 ноября 2026 года. Таблица будет обновляться по мере новых публикаций компании.
| Пункт | Что раскрыто | Статус |
|---|---|---|
| Расшифровки чатов Notion AI для Insights | Доступ получили злоумышленники; поставщик подтвердил это 8 ноября | Подтверждено (компания) |
| Синтетические тестовые данные Notion AI | Первый набор данных; данных клиентов нет | Подтверждено (компания) |
| Масштаб затронутых рабочих пространств | Менее 1% | Подтверждено (компания) |
| Отметки автора и пространства на чатах | Отсутствуют в подавляющем большинстве затронутых пространств | Подтверждено (компания) |
| Результаты вызова инструментов | Не входят | Не затронуто (компания) |
| Остальные функции Notion | Не затронуты | Не затронуто (компания) |
| AI Meeting Notes (аудио, расшифровки, сводки) | Не затронуты, если их не использовали как входные данные в чате Notion AI | Не затронуто (компания) |
| Хранение данных у поставщика | По договору данные не хранятся, но они хранились на конечных точках, которыми пользовалась Notion | Подтверждено (компания) |
| Эксперименты по обучению у поставщика | Использовались данные клиентов LEAP; с 3 ноября остановлены | Подтверждено (компания) |
| Раскрытые ключи API Notion | Найдены в сообщениях затронутых пользователей; отозваны 11 ноября | Подтверждено (компания) |
| Взлом собственных систем Notion | Описано как не взлом | Не затронуто (компания) |
| Конфиденциальная информация и учётные данные, вставленные в чаты | Смена рекомендована, если вставлялись в период инцидента | Возможно (компания) |
| Период инцидента | Конкретных дат нет | Не названо |
| Число затронутых пространств и расшифровок | Кроме «менее 1%» ничего | Не названо |
| Причина компрометации поставщика | Не описана | Не названо |
| Окончательные выводы; возвращение Insights | Расследование продолжается; даты нет | Расследуется |
Как это читать: «без отметок» не значит, что написанное вами в безопасности
«Нельзя отнести к человеку» у компании означает, что на чате нет отметки, кто его написал и из какого он пространства. Если в самом тексте есть имена, названия компаний, сведения о клиентах, пароли или ключи API, этот текст можно прочитать, поэтому компания и рекомендует сменить учётные данные. Поскольку сказано «подавляющее большинство», из бюллетеня не ясно, есть ли несколько чатов с отметками.
Как это связано с другим инцидентом
В бюллетене в роли поставщика назван провайдер инфраструктуры инференса ИИ, и читателям предложено смотреть официальные обновления этого провайдера. Его официальные сообщения за октябрь и 9 ноября кратко изложены в отдельной статье на этом сайте: несанкционированный доступ в Fireworks AI (затронуты платёжные данные и наборы данных).
Notion представляет свой инцидент как инцидент поставщика и даёт ссылку на его официальные обновления. Однако в официальном сообщении провайдера (обновление от 9 ноября) Notion не упоминается, и ни одно из сообщений не объясняет, как события, которые Notion описывает с 2 по 8 ноября, связаны с событиями, которые провайдер описывает с 23 по 25 октября. Этот сайт не добавляет связи, которой не провела ни одна из организаций.
Что может произойти, когда получен доступ к расшифровкам чатов
Ниже общие рассуждения, они не означают, что здесь произошло именно это. То, что произошло здесь по версии компании, ограничено разделом выше.
В чатах с ИИ по ходу работы могут встречаться имена клиентов, внутренние цифры, условия договоров, фрагменты кода, пароли и ключи API. Даже чат без отметок иногда по тексту указывает на компанию или человека. Вставленные учётные данные продолжают работать, пока их не отозвали у источника, так что период риска длится до их смены.
Что стоит пересмотреть командам, которые используют или предоставляют функции ИИ
Этот раздел не оценивает действия компании и не гадает о том, как был скомпрометирован поставщик. Опираясь на раскрытый ход событий, он касается только того, что проверить в своей среде, и это наше мнение.
Определите, что можно вводить в чаты с ИИ
Совет компании сводился к смене вставленных паролей и ключей API. Если заранее решить, что учётные данные и персональные данные клиентов в чаты с ИИ не вводятся, то менять придётся меньше. Правилам проще следовать, когда в них есть конкретные примеры запрещённого (наше мнение).
Составьте перечень данных, которые вы отправляете поставщикам, выполняющим для вас работу ИИ
Компания отправляла поставщику расшифровки чатов для классификации в Insights. Если вы предоставляете функцию ИИ, ведите перечень: какие данные, какому внешнему поставщику, для какой функции и на какой срок уходят, чтобы при инциденте быстро назвать масштаб (наше мнение).
Отправляйте данные в виде, который нельзя отнести к человеку
По версии компании, чаты в большинстве затронутых пространств нельзя было отнести к человеку или пространству. Если убрать из отправляемых наружу данных идентификаторы автора и пространства, вред при компрометации поставщика меньше (это видно из рассказа Notion; наше мнение).
Подготовьтесь отключить поставщика
Компания говорит, что к утру после первого сообщения она отключилась от поставщика, удалила хранившиеся там данные и прекратила связь. Письменная процедура со сроками для остановки подключения, запроса на удаление и отзыва ключей делает возможным такой первый ответ (наше мнение).
Решите заранее, кто сообщает клиентам, когда поставщик сообщил об инциденте
Компания узнала от поставщика 6 ноября и опубликовала бюллетень 9 ноября. Заранее определите, кто оценивает влияние, когда звонит поставщик, и к какому сроку клиентам сообщают (наше мнение). Похожий случай, когда инцидент в инфраструктуре ИИ дошёл до клиентов, описан в статье несанкционированный доступ в Fireworks AI.
Источники (открытые публикации)
Факты в этой статье основаны на следующих открытых источниках. Шаги атаки не описываются.
- Notion, «Notice about the Fireworks AI incident that may impact some Notion workspaces» (справочная страница; проверена 13 ноября 2026 года) — notion.com
- Notion, «Security incident involving a third-party AI vendor» (официальный бюллетень безопасности; опубликован 9 ноября 2026 года, обновлён 10 и 11 ноября; проверен 13 ноября; актуальная версия — адрес без -nov9) — notion.com (версия от 9 ноября: -nov9)
- Страница официальных бюллетеней безопасности поставщика (на неё указывает бюллетень; проверена 13 ноября) — fireworks.ai
История обновлений
2026-11-13: учтены обновление бюллетеня Notion от 11 ноября (отзыв раскрытых ключей API Notion) и справочная страница Notion. Добавлено, что поставщик договором обязался не хранить данные, но данные хранились на конечных точках, которыми пользовалась Notion, эксперименты по обучению у поставщика (остановлены), что AI Meeting Notes не затронуты, и экран проверки для владельцев с CSV; исправлено прежнее утверждение, что обновление от 11 ноября не изменило фактов. Период инцидента и число затронутых пространств по-прежнему не названы.
2026-11-12: первая версия. Основана на официальном бюллетене безопасности Notion (опубликован 9 ноября, обновлён 10 и 11 ноября). Мы обновим статью, когда появятся новые данные.
Читайте далее
- Сторона инфраструктуры ИИ в этой истории: несанкционированный доступ в Fireworks AI (затронуты платёжные данные и наборы данных)
- Случай, где в центре внимания были ключи инфраструктуры ИИ: инцидент безопасности Northflank
- Работа с ключами: чем на самом деле опасны .env и ключи API / что такое фишинг
- Другие инциденты 2026 года: список утечек данных и кибератак