Notion 透露，其人工智能供应商 Fireworks AI 发生的安全事件可能泄露了一些客户的 Notion AI 聊天记录，该事件影响了不到 1% 的 Notion 工作区。在其帮助中心发布的一份通知中，这家生产力公司表示，暴露的文字记录“无法归属”——没有标记出谁编写的或来自哪个工作空间——并且不包含任何工具调用结果，这意味着数据中没有任何信息将个人聊天与特定用户、工作空间或公司联系起来。
此次披露是 Fireworks AI（使用最广泛的独立人工智能推理平台之一）自 2026 年 10 月以来一直在公共安全公告中跟踪的违规行为的最新转折，它提供了对人工智能基础设施的攻击实际上是如何展开的罕见的详细了解。 更多相关背景，请参阅我们的AI最新动态。
Fireworks AI 已确认的内容
Fireworks AI 于 2026 年 10 月 9 日发布了原始安全公告，通知执法部门并聘请 Palo Alto Networks 的 Unit 42 进行取证分析。在那个阶段，该公司表示，只有在评估工作中使用的 Fireworks 存储的秘密才被访问。
最后一次更新于 11 月 9 日的后续公告中，情况大幅扩大。Fireworks 表示，它随后发现了对帐户和计费信息的影响，以及（对于一组有限的帐户）对秘密、数据集和不完整模型的影响。该公司将这次攻击归因于一个出于经济动机的网络犯罪集团，他们从事“LLMJacking”：窃取大型语言模型的访问权限，以便可以通过非法路由网关转售代币。这种交易已经变得足够突出，以至于谷歌威胁情报集团和 Mandiant 于 11 月 2 日联合发布了一篇关于 LLMJacking 崛起的博客文章。
该事件还通过其自身的供应链升级。据 Fireworks 称，托管其研发机器的第三方云提供商于 10 月 23 日遭遇了自身的安全事件。第二天，未经授权的第三方利用该据点访问 Fireworks 开发机器并运行未经授权的工作负载，导致额外的客户数据影响。 Fireworks 表示，它在同一天检测到了该活动并采取了补救措施，并且截至 10 月 25 日，它尚未检测到客户使用的平台上成功进行未经授权访问的进一步证据。
根据 Fireworks，受影响的内部系统可能公开的数据类别：资源元数据，例如标识符和描述；账单信息，包括账单地址、发票和付款历史记录以及帐户余额 - Fireworks 不存储支付卡号，因此不受影响；对于某些客户，还包括模型权重和数据集。
Notion 如何陷入爆炸半径
Notion 将 Fireworks 用于两件事：分类作业为名为 Insights 的功能提供支持，该功能可帮助客户了解自己的 AI 使用情况；以及作为一般推理提供程序在产品内提供开放权重模型。
该公司表示，本月早些时候获悉 Fireworks 可能发生的事件，并关闭了与 Fireworks 系统的所有连接作为预防措施。 11 月 6 日，Fireworks 通知 Notion，恶意行为者可能已访问客户数据；两天后，即 11 月 8 日，Fireworks 确认了该数据集，Notion 的分析显示该数据集包括用于 Insights 功能的无法归属的 Notion AI 聊天记录。
Notion 在进行调查时禁用了 Insights 功能，并且不再通过 Fireworks 提供开放权重模型。根据通知，其他工作区数据不会受到影响。
受影响的用户应该做什么
Notion 表示，它已经联系了每个受影响工作空间的所有者，没有收到该公司消息的客户不会受到影响，无需采取任何行动。工作区所有者可以使用桌面应用程序或网络浏览器通过侧边栏帮助菜单查看 Notion 内受影响的数据 - 该查看工具无法在移动设备上访问。
企业计划所有者可以获得更多信息：工作区受影响数据的 CSV，以及带注释的版本，其中包含标识与每个聊天记录相关联的用户的元数据。 Notion 强调，这些添加的注释并不是暴露数据的一部分——它们是后来生成的，以帮助受影响的组织运行自己的影响分析。
为什么这个事件的重要性超出了概念
本集是人工智能供应链风险的案例研究。公司越来越多地将第三方推理提供商（代表他们运行开放权重或专门模型的供应商）嵌入到消费产品中，而基础设施层的漏洞可能会悄悄暴露产品公司本身从未存储的客户交互数据。
这也是 Google Threat Intelligence 和 Mandiant 标记的 LLMJacking 模式的高调演示：攻击者通过影子网关转售模型访问权，将被盗的 AI 基础设施货币化，而不是按照经典模式持有数据以获取赎金。随着企业将工作负载转移到人工智能推理平台上，这些平台及其背后的云提供商的安全性正在成为企业的首要风险，而不是脚注。
---
掌握AI最新动态获取最新的AI新闻、分析和突破——尽在一处。
阅读更多AI新闻 →
