Notion 称 Fireworks 入侵暴露客户 AI 聊天记录

数字工作区平台 Notion 披露，其 AI 基础设施提供商 Fireworks AI 发生的一起安全漏洞暴露了少数工作区中的 Notion AI 聊天记录。

这一披露是在 Fireworks AI 确认攻击者于 10 月 23 日通过第三方云提供商访问其开发环境，并入侵了部分客户的资源元数据、计费信息、模型权重和数据集之后不久。

Fireworks AI 在 10 月初还经历了另一次入侵，当时黑客访问了存储为少数账户密钥的环境变量，其中包含 API 密钥和令牌。

Notion 是在 11 月 2 日收到 Fireworks 的警报后得知聊天记录被暴露的，警报称一个暴露的数据集仅包含合成测试数据。

Notion 随即切断了流向 Fireworks 的流量，删除了该供应商系统中的所有数据，并在 11 月 3 日前停止了训练运行。

然而，Fireworks 于 11 月 8 日确认客户数据已被访问，包括 Notion 用户的数据。

Notion 是一个基于云的工作区，用于记笔记、创建文档、内部维基、项目管理和任务跟踪。它包含一个 AI 助手，可以回答问题、总结内容并帮助起草文本。

Fireworks AI 使 Notion 能够运行 Notion AI 中提供的一些开放权重模型，并分析存储的对话以生成 Insights——一项让工作区管理员了解其团队如何使用 AI 的功能。

暴露的聊天记录特别来自 Insights 数据集，该数据集现已被禁用。

"在分析 Fireworks AI 于 11 月 8 日提供给我们的数据集后，我们发现其中包含用于 Insights 功能的 Notion AI 聊天记录，对于绝大多数受影响的工作区而言，这些记录是无法归属的，" Notion 在一次更新中表示。

"无法归属意味着聊天记录没有标注是谁写的或来自哪个工作区，且这些记录不包含工具调用结果。"

Notion 还发布了关于该事件的 FAQ 页面，强调 Fireworks 曾在合同上承诺对 Notion 数据实行零数据保留。

据该公司称，受该事件影响的用户不到 1%。可能受影响的工作区所有者应通过 Notion 桌面网页界面中的 Security incident review 查看数据，并分享一个链接给成员，让他们下载自己的聊天记录。

Notion 建议受影响的用户轮换在受影响聊天中输入的任何密码、API 密钥或其他凭据。

如果用户和工作区所有者均未收到通知，Notion 表示目前无需采取任何行动，他们很可能不属于受影响的子集。