Notion mengonfirmasi bahwa transkrip percakapan pengguna dengan Notion AI ikut terekspos dalam peretasan di Fireworks AI, perusahaan penyedia infrastruktur AI yang dipakai Notion. Kebocoran ini menyangkut kurang dari 1 persen workspace Notion.
Notion sudah menghubungi pelanggan yang terdampak sejak 9 November 2026 dan meminta mereka segera mengganti kata sandi atau kunci akses yang pernah ditempel ke chat AI.
Bocor dari Pihak Ketiga, Bukan dari Server Notion
Fireworks AI adalah layanan awan untuk menjalankan model AI terbuka (open-weight). Menurut SecurityWeek, Fireworks dibobol dua kali pada Oktober: sekali lewat kredensial internal yang disusupi, dan sekali lewat penyedia cloud pihak ketiga yang menampung mesin riset mereka.
Notion memakai Fireworks untuk dua hal: menjalankan sebagian model AI di Notion AI dan menganalisis percakapan untuk fitur Insights. Insights adalah fitur yang menunjukkan kepada admin workspace bagaimana anggota timnya memakai asisten AI. Transkrip yang bocor berasal dari data Insights ini.
Kasus ini mirip menitipkan dokumen ke jasa fotokopi langganan kantor: kantor Anda aman, tetapi kalau toko fotokopinya dibobol, salinan dokumen Anda ikut hilang. Menurut BetaNews, Fireworks sebenarnya sudah berjanji dalam kontrak untuk tidak menyimpan data Notion, tetapi penelusuran Notion menemukan data itu tetap tersimpan.
Isi Chat Bisa Tetap Mengungkap Identitas
Notion menyebut sebagian besar transkrip yang bocor tidak disertai keterangan pemilik, nama workspace, atau perusahaan. Namun, isi percakapannya tetap bisa dibaca. Kalau seseorang menulis nama, alamat email, atau rincian proyek di dalam chat, informasi itu ikut terekspos.
“Kami menyarankan agar data ini dianggap sudah terekspos. Jika Anda menempelkan informasi sensitif, kata sandi, kunci API, atau kredensial lain ke Notion AI selama insiden, segera ganti kredensial tersebut,” tulis Notion kepada pelanggannya, seperti dikutip SecurityWeek.
Menurut BleepingComputer, fitur Insights kini dinonaktifkan. Notion juga berhenti memakai Fireworks untuk menjalankan model AI terbuka. Rekaman, transkrip, dan ringkasan fitur AI Meeting Notes tidak termasuk data yang bocor, kecuali pengguna menempelkannya ke chat Notion AI.
Pelajaran untuk Pengguna Chatbot AI Mana Pun
Notion cukup populer di kalangan mahasiswa, pekerja kreatif, dan startup di Indonesia. Pengguna yang tidak menerima pemberitahuan dari Notion sejauh ini tidak termasuk yang terdampak, meski Notion menyatakan penelusurannya masih berlanjut.
Insiden ini menunjukkan bahwa percakapan dengan chatbot AI sering diproses oleh perusahaan lain di belakang layar, yang namanya jarang diketahui pengguna. Semakin banyak pihak yang menangani data, semakin banyak pula titik yang bisa dibobol.
Yang Perlu Dilakukan Pengguna
- Cek email dari Notion. Pelanggan terdampak menerima pemberitahuan langsung beserta halaman untuk melihat chat yang terekspos.
- Ganti kata sandi, kunci API, atau token yang pernah ditempel ke Notion AI.
- Biasakan tidak menempelkan kata sandi, nomor rekening, atau data pribadi ke chatbot AI apa pun.
- Aktifkan verifikasi dua langkah di akun penting agar kata sandi yang bocor tidak langsung bisa dipakai.
Notion memuat perkembangan insiden dan daftar pertanyaan umum di halaman pemberitahuan resminya. Bagi yang ingin memperkuat akun Google sebagai langkah pencegahan, panduannya ada di artikel cara mengaktifkan verifikasi 2 langkah Gmail.
