Fireworks AI遭攻击波及Notion：约1%用户聊天记录泄露

Fireworks AI证实遭到网络攻击，部分客户数据被窃，Notion约1%的用户受牵连。这家为开发者提供开源AI模型调用服务的平台透露，攻击者先侵入其云服务提供商，由此拿到Fireworks开发系统的访问权限，随后偷走了部分客户账单信息和数据集。Notion这边也进一步确认，一些使用Notion AI「Insights」功能的用户聊天记录外泄，内容涉及模型在对话中接收或输出的信息。Fireworks在全球有数万家客户，法律科技公司Harvey和AI编程公司Cursor都在其中。

接到Fireworks的安全事件通报后，Notion核实有部分客户数据受影响，约占其用户的1%。外泄的是Notion AI Insights功能产生的聊天记录，可其中有些数据缺少可追溯信息，具体对应哪些用户眼下还查不出来。11月3日，Notion已断开与Fireworks的系统连接，把相关存储数据删掉，双方之间的所有连接也一并停掉。

Fireworks判断，这次攻击背后可能是经济利益在推动——黑客想攻入大型语言模型拿到Token，再转手卖给不愿自己消耗资源的第三方。这已经是Fireworks继2026年10月安全事件之后，短短几个月里第二次出现数据安全漏洞。

AI企业供应链上的安全风险，又一次摆到了台面上。企业越来越依赖第三方模型服务和云基础设施，供应商的漏洞就可能顺着技术链条往下传。用户数据怎么保护、第三方服务商怎么管，成了AI商业化路上绕不开的问题。