Fireworks AI 安全漏洞波及 Notion 用户
Fireworks AI security breach impacts Notion and their customers
Notion 近日披露，其第三方供应商 Fireworks AI 发生安全事件，可能导致不到 1% 的 Notion 工作空间受到影响。此次事件中，部分未标注归属的 Notion AI 聊天会话可能被泄露，但数据不包含工具调用结果，也无法关联到具体的工作空间、用户或公司。Notion 已立即切断与 Fireworks 的所有连接，并暂停了 Insights 功能。受影响的工作空间所有者可通过安全通道查看相关数据。Notion 建议用户将此类数据视为已泄露，若在此期间向 Notion AI 输入过密码、API 密钥等敏感信息，请立即更改。
如果你们或工作空间所有者尚未收到我们的通知，这意味着你们的工作空间未受影响，目前无需采取任何行动。
HN 评论区
49- Shank
> 在分析新数据后，我们发现其中包含了用于 Insights 功能的、无法归属的 Notion AI 聊天记录。这些聊天记录没有标注作者或所属工作区，且转录内容中不包含任何工具调用结果。除了聊天记录本身的文字外，数据中没有任何能具体识别工作区、用户或公司的信息。
> 作为预防措施，我们建议您将这些无法归属的数据视为已泄露。如果您的团队在此期间向 Notion AI 粘贴了敏感信息（如密码、API 密钥或其他凭证），我们建议立即轮换这些凭证。
好吧，实际影响其实挺有意思的：如果他们无法将记录归属到你名下，他们就不会通知你！你真的应该把任何发送给 Notion AI 的敏感信息都视为已泄露，因为他们不确定这些记录究竟来自哪里。
- leumon
在 Openrouter 上，Fireworks AI 被标记为 ZDR。
> Private: 该提供商不会使用提示词进行训练，也不会保留提示词数据。
那为什么 Notion 后来发现他们实际上存储了数据呢？
> 在分析新数据后，我们发现其中包含了无法归属的 Notion AI 聊天记录
- edot
所以 Fireworks 默认是 ZDR，但 Notion 配置（要求）Fireworks 保留数据？否则怎么会发生泄露呢？
在 Fireworks 的主要泄露页面上，他们还提到一些客户的模型权重和用于训练的数据集也泄露了。
- bearjaws
11 月将会是有史以来发生泄露事件最多的月份（考虑到 30 天的通知时限，大部分泄露其实发生在 10 月）。
这只是目前的情况，我相信未来还会有更糟糕的月份等着我们。
- tiffanyh
官方公告（原始及更新）：
https://fireworks.ai/security/bulletins/october-2026-securit...
https://fireworks.ai/security/bulletins/october-2026-securit...