IT时代网 11月12日消息，Notion 已通知客户，其 Notion AI 聊天记录在供应商 Fireworks AI 的一起安全事件中遭到暴露，受影响范围不足 1% 的 Notion 工作区。
Notion 使用 Fireworks 平台运行开放权重模型，并为 Insights 功能执行分类任务，该功能用于向客户展示 AI 在其自身工作区中的使用情况。暴露的数据为 Notion 发送给 Fireworks 的 AI 聊天记录。对绝大多数受影响工作区而言，这些记录无法归属，即未标注作者或来源工作区，也不包含工具调用结果，但仍含有用户键入的内容。
时间线方面，Fireworks 于 11 月 2 日首次向 Notion 发出告警，称发现一个看似仅含合成测试数据的数据集；到 11 月 3 日上午，Notion 已断开与 Fireworks 的系统连接并删除其在该平台上的全部数据。11 月 6 日 Fireworks 报告客户数据可能被访问，11 月 8 日确认最终数据集包含真实客户聊天记录，Notion 于 11 月 9 日开始联系受影响客户，并于 11 月 11 日撤销了在受影响消息中发现的 Notion API 密钥。
Fireworks 在 11 月 9 日发布的更新中说明，托管其研发机器的第三方云服务商于 10 月 23 日发生安全事件，次日攻击者利用该访问权限进入 Fireworks 研发机器并运行未授权工作负载。失窃数据包括资源元数据、账单信息，以及部分客户的部分数据集和不完整模型权重；Fireworks 表示不存储支付卡号。
Fireworks 将此次攻击关联到一个以出售大模型未授权访问牟利的组织，这类行为被称为 LLMjacking，并请 Palo Alto Networks Unit 42 协助调查。
Notion 建议受影响工作区的所有者按数据已暴露处理，轮换在事件窗口内粘贴进 Notion AI 的密码、API 密钥或其他凭据；若未收到通知则暂无需操作。调查期间 Insights 保持关闭，Notion 也不再经由 Fireworks 提供开放权重模型。
注：本文配图由AI生成，文中包含AI辅助创作的内容。
编辑：周艺
