Notion确认AI聊天记录通过下游Fireworks AI漏洞暴露（客户供应链披露）

Notion确认（2026年11月10日更新的公告）其AI基础设施提供商Fireworks AI的安全事件暴露了为Insights功能生成的Notion AI聊天记录，影响了不到1%的客户工作区。Notion自身的系统未被攻破，其他功能未受影响；Insights已暂停，Fireworks托管的模型已断开连接，调查仍在进行中。这是Fireworks AI漏洞的面向客户的下游披露（攻击者访问了Fireworks的客户数据集和不完整的模型权重）。

这是与Fireworks归因故事不同的受害者生态系统披露：它展示了AI基础设施提供商的入侵如何级联到该提供商的客户及其最终用户的AI数据。暴露的材料是面向模型的对话内容——其中可能包含LLM被提供的秘密、凭证和内部业务数据——使AI聊天日志成为一类新的泄露数据，与Fireworks本身的“攻击者窃取权重/数据集”故事不同。

攻击者攻破了托管Fireworks AI研发机器的第三方云提供商（10月23日），利用它访问Fireworks（10月24日），并访问了包括客户数据集和计费数据在内的资源。为Insights功能处理的Notion AI聊天记录被包含在暴露的数据集中。Fireworks于11月2日首次通知Notion；Notion于11月3日断开并删除数据；Fireworks于11月8日修订了受影响数据集；Notion于11月9日通知受影响客户，并于11月10日修订了其公告。

通过Fireworks AI基础设施处理的Notion AI（Insights功能）；受影响的工作区记录。Notion自身的系统未被攻破。

无补丁——事件响应。受影响客户应将暴露的记录视为已披露，轮换事件窗口期间粘贴到Notion AI中的任何密码/API密钥/密钥，并审查Notion的工作区内数据审查说明。组织应实施供应商最小权限，了解第三方AI提供商持有哪些数据，并预先规划凭证撤销。