Notion 遭第三方 AI 供應商資料外洩波及，企業軟體供應鏈安全引關注

知名生產力與工作空間軟體平臺 Notion 近日披露了一起涉及第三方 AI 供應商 Fireworks AI 的安全事件。此次外洩事件引發了各界對於現代企業軟體生態系統中，資料隱私與第三方整合安全性的高度擔憂。

根據 Notion 發布的官方宣告，該事件源於 Fireworks AI 的系統遭到未經授權的存取，該供應商為 Notion 平臺的部分功能提供人工智慧支援。雖然 Notion 強調其核心繫統保持安全，但此次外洩可能導致該供應商所處理的資料遭到暴露。

Notion 已立即採取行動以減輕影響，包括暫停與受影響供應商的整合，並針對資料外洩的範圍展開全面調查。此事件嚴正提醒了企業，過度依賴第三方 AI 服務所帶來的風險。

隨著企業競相將生成式 AI 與機器學習工具整合進工作流程，潛在資料外洩的攻擊面也隨之大幅擴張。安全專家指出，即便主要服務供應商維持嚴格的安全協定，其子處理器與供應商的安全防護能力，往往可能成為關鍵的失敗點。

Notion 已與受影響的客戶進行溝通，並提供保護資訊的相關建議。該公司正與網路安全專家及供應商密切合作，以確保此類事件不再發生。

建議使用者監控帳戶是否有可疑活動，並對與第三方擴充功能共享的資料保持警惕。此事件也在 Hacker News 等平臺上引發了科技社群的廣泛討論，探討在雲端 AI 服務時代，針對 AI 供應商建立更嚴格審查流程以及資料主權的重要性。

來源: Hacker News