Masada Notion sayfası açık bir monitör; ayakta N çıkartması görünüyor. Notion, yapay zekâ sohbet dökümlerinin Fireworks AI ihlalinde açığa çıktığını doğruladı

Üçüncü taraf model sağlayıcısı Fireworks AI sistemlerinde yaşanan veri sızıntısı ve tedarikçi ihlali sonucunda bazı Notion AI sohbet dökümleri açığa çıktı. Notion, 10 Kasım 2026'da güncellediği duyuruda güvenlik olayının kendi sistemlerinin ihlali olmadığını ve çalışma alanlarının yüzde 1'inden azını etkilediğini bildirdi. Şirket, Fireworks AI altyapısını yapay zekâ kullanımını gösteren Insights özelliğinde sınıflandırma yapmak ve ürün içinde açık ağırlıklı modelleri çalıştırmak için kullanıyordu.

Hangi veriler açığa çıktı

Fireworks AI tarafından 8 Kasım 2026'da iletilen veri setinde, Insights özelliği için kullanılan Notion AI sohbet dökümlerinin yer aldığı tespit edildi. Notion'a göre etkilenen kayıtların büyük çoğunluğunda yazar bilgisi, çalışma alanı etiketi ve araç çağrısı sonucu bulunmuyor; dökümlerdeki metin dışında veriyi doğrudan bir kişiye veya şirkete bağlayan bilgi yer almıyor. Şirket, başka hiçbir Notion özelliğinin olaydan etkilenmediğini kaydetti.

Olay nasıl gelişti

Notion'un paylaştığı tarihçeye göre Fireworks AI, 2 Kasım 2026'da bir veri setine erişildiğini bildirdi ve ilk bulgularda yalnızca sentetik test verisi bulunduğunu aktardı. Notion, 3 Kasım'da bağlantıyı keserek Fireworks AI üzerindeki verilerini sildi. Sağlayıcının 6 Kasım'da müşteri verisi ihtimalini bildirmesinin ardından 8 Kasım'da son veri seti doğrulandı ve Notion 9 Kasım'da etkilenen müşterilere ulaştı.

The Hacker News ve The Record'un aktardığına göre Fireworks AI, 9 Kasım'da üçüncü taraf bir bulut sağlayıcı üzerinden ikinci bir ihlal yaşadığını, bazı müşteri veri setlerine ve model ağırlıklarına erişildiğini açıkladı. Notion ise inceleme süresince Insights özelliğini kapattı ve Fireworks AI üzerinden model sunmayı bıraktı.

Notion ne öneriyor

Etkilenen kullanıcılar verileri çalışma alanı içinden inceleyebiliyor; buna ilişkin talimatlar e-postayla gönderildi. Notion, kapsam dahilindeki verinin açığa çıkmış sayılmasını ve olay döneminde Notion AI sohbetlerine parola, API anahtarı veya kimlik bilgisi yapıştırıldıysa bunların değiştirilmesini öneriyor. Şirket, bildirim almayanların etkilenmedi sayıldığını ve incelemenin sürdüğünü belirtti.

Türkiye açısından

Notion Türkiye'de de yaygın olarak kullanılıyor. Olay, ana uygulama ele geçirilmese bile yapay zekâ özelliklerine yazılan içeriklerin alt sağlayıcıdan sızabildiğini ortaya koyuyor. Türkiye'den etkilenen çalışma alanı sayısı açıklanmadı.

Kaynaklar

Fotoğraf: Elodie Pavard / Unsplash (Unsplash License, kırpıldı, 1200x675).