Notion 工作区受影响比例不足1%……Fireworks 数据泄露导致 AI 对话记录被访问_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Notion 工作区受影响比例不足1%……Fireworks 数据泄露导致 AI 对话记录被访问

2026-11-13 00:43:47

Notion AI洞察功能数据泄露事件始末

在Fireworks AI的入侵事件中，Notion的AI“洞察（Insights）”对话记录被纳入外部人员可访问的范围。Notion方面表示，受影响的工作区占整体比例不足1%，且大多数对话记录中并未包含指向作者或工作区的标识信息。

Notion确认，受影响的资料中包含了用于“洞察”功能的对话记录。“洞察”是一项旨在通过分类对话来帮助用户掌握组织内部Notion AI使用情况的功能。Notion解释称，这些对话记录可能包含以聊天形式传递的模型输入和输出内容，但通过外部工具调用并获得的结果并未被记录在内。

攻击路径与影响范围

此次入侵始于Fireworks AI的外部云服务提供商。Fireworks AI指出，该服务商于10月23日遭遇安全事故，攻击者在次日利用此漏洞访问了Fireworks AI自有的开发设备。攻击者在设备上执行了未经授权的作业，导致客户数据受到进一步波及。

时间线如下：

11月2日： Notion收到Fireworks AI的通知，得知外部人员访问的资料中包含测试数据。
11月3日上午： Notion切断了与Fireworks AI的系统连接，并删除了相关存档资料。
11月6日： Fireworks AI通知Notion，其客户资料存在被访问的可能性。
11月8日： 受影响资料得到最终确认，Notion在分析过程中证实其中包含了洞察功能的对话记录。

涉及的数据类型

Fireworks AI公开披露的受害资料不仅限于Notion的对话记录。该公司还承认，客户账户、支付信息、部分客户的机密信息、数据集以及未完成的模型资料均受到了影响。

其中，支付信息包括账单地址、配送地址、发票及支付明细等。不过，Fireworks AI强调，由于公司未存储信用卡卡号，因此卡号并未在此次事故的影响范围内。

历史背景与行业警示

此次事件并非Fireworks AI首次发生安全事故。早在10月6日，该公司便发现内部凭证遭非法使用，调查结果显示，第三方曾访问过用于评估部分客户账户的环境变量。Fireworks AI于11月9日更新了关于额外访问途径和影响范围的公开声明。

TechCrunch报道指出，此次事故展示了AI服务提供商遭受入侵后，风险如何蔓延至客户数据的供应链安全问题。

应对措施与建议

事故发生后，Notion暂停了“洞察”功能，并停止了通过Fireworks AI提供的开放权重AI模型服务。Notion于11月9日联系了受影响客户，并于11月11日废弃了在调查过程中从客户消息中发现的Notion API密钥。

Notion建议已收到通知的客户检查其对话记录。如果发现其中包含密码、API密钥等凭证信息，请立即进行更换以确保安全。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文