# Fireworks AI 遭入侵，Notion AI 聊天记录被窃

> Fireworks AI 遭网络攻击，攻击者窃取了账单信息和 Notion AI 聊天记录，约 1% 的 Notion 用户受到影响。

Oossa · 2026-11-12 · https://oossa.com/zh/hackers-accessed-notion-ai-chat-logs-via-fireworks-ai-breach

Fireworks AI 是一个云平台，开发者可通过它运行大型语言模型。该平台遭遇数据泄露，部分客户数据暴露。攻击者先入侵 Fireworks 的云服务提供商，随后进入一个开发系统，得以查看账单详情和数据集。热门笔记应用 Notion 确认，此次入侵让黑客获取了其 Notion AI“Insights”功能的聊天记录。

Notion 表示，此次事件影响了约 1% 的工作区。该公司于 11 月 3 日断开与 Fireworks 的连接，删除存储在 Fireworks 一侧的数据，并停止所有通信。之后，Notion 发现被窃取的聊天记录大多无法识别来源——其中不含用户名、工作区 ID 或工具调用结果。

## 被窃取的数据及其影响

据 Firewalls 报道，攻击者还窃取了部分 Fireworks 客户的账单信息。该公司认为，攻击者的动机是牟利，目的是出售大型语言模型的访问令牌，让他人无需自行付费购买算力就能运行 AI 工作负载。

Notion 的调查显示，泄露的数据只有聊天记录本身，不含与之关联的个人身份信息。不过，记录中可能包含用户输入 Notion AI 的敏感文字，例如密码或 API 密钥。Notion 建议受影响用户将这些数据视为已泄露，并更换可能曾在聊天中分享的凭据。

## Fireworks AI 安全事件背景

这是 Fireworks AI 两个月内发生的第二起安全事件；此前的一起入侵事件于 10 月被披露。反复发生的问题凸显出许多 AI 服务依赖第三方云服务提供商，也说明一家供应商遭入侵，可能波及其客户。

## 事实

- 攻击者通过入侵 Fireworks AI 的云服务提供商进入其开发系统（TechCrunch）。
- Notion 确认，此次事件影响了约 1% 的工作区（TechCrunch）。
- 此次泄露涉及 Notion AI“Insights”功能的聊天记录，其中大部分无法识别来源（Notion 公告）。
- Notion 于 2026 年 11 月 3 日断开与 Fireworks 的连接，并删除存储在该平台上的数据（Notion 公告）。
- Fireworks 表示，攻击者以牟利为目的，可能打算出售 AI 模型使用令牌（TechCrunch）。

## 为什么重要

如果你使用 Notion AI，输入聊天框的任何文字都可能已被攻击者看到，因此可能需要更换曾在其中输入的密码或 API 密钥。这起事件也表明，一家 AI 基础设施提供商遭入侵，就可能暴露许多下游应用的数据，凸显了供应链安全的重要性。

## 来源与参考

1. [Cyberattack on Fireworks AI allowed hackers to access Notion customers’ chat transcripts](https://techcrunch.com/2026/11/12/cyberattack-on-fireworks-ai-allowed-hackers-to-access-notion-customers-chat-transcripts/) – TechCrunch, 2026-11-12
2. [Notion](https://www.notion.com/en-gb/security/advisories/security-incident-involving-a-third-party-ai-vendor) – Notion

最后更新: 2026-11-12