Fireworks AI被入侵：Notion约1%用户聊天记录外泄

据披露，Fireworks AI遭到网络攻击，部分客户数据被窃取，Notion大约1%的用户受到波及。Notion本周进一步确认，一些使用Notion AI“Insights”功能的用户聊天记录发生泄露，内容涉及模型在对话中输入或输出的信息。

Fireworks AI为开发者提供开源AI模型的访问与调用服务。据该公司说明，攻击者先入侵其云服务提供商，由此拿到Fireworks开发系统的访问权限，盗走了部分客户账单信息及数据集。Fireworks在全球有数万家客户，法律科技公司Harvey和AI编程公司Cursor也在其中。

Notion称，Fireworks通报安全事件后，公司核实到部分客户数据受影响，涉及约1%的用户。泄露内容包含使用Notion AI Insights功能产生的聊天记录，但部分数据缺少可追溯信息，眼下无法锁定具体对应的用户。11月3日，Notion切断了与Fireworks的系统连接，删除相关存储数据，双方之间的所有连接也已停止。

在Fireworks看来，这起攻击背后可能有经济利益驱动，黑客想通过入侵大型语言模型获取Token，再转手卖给不愿消耗自身资源的第三方。这已是Fireworks继2026年10月安全事件之后，短短数月内出现的第二起数据安全漏洞。

AI企业供应链中的安全风险，因这起事件再度显现。企业日益依赖第三方模型服务和云基础设施，供应商的安全漏洞可能顺着技术链条向外扩散，用户数据保护与第三方服务商管理，会成为AI商业化路上绕不开的问题。