Fireworks AI 安全事件波及 Notion：不到 1% 工作区的 AI 聊天记录受影响

Notion 在帮助中心发布公告称，其供应商 Fireworks AI 通知了一起安全事件，影响不到 1% 的 Notion 工作区。受影响的内容是 Notion AI 聊天记录。Notion 表示截至 11 月 3 日已断开与 Fireworks 的连接，并建议用户把这些数据当作已经泄露对待。

Notion 已采取的措施

据 Notion 公告，截至 11 月 3 日，公司已断开自身系统与 Fireworks 的连接，删除了 Fireworks 系统中的全部数据，停止向其发送所有数据和流量，并叫停了所有训练任务。

Notion 说明，此前使用 Fireworks 做两件事：一是为 Insights 功能运行分类任务，帮助客户了解自己的 AI 使用情况；二是作为通用推理服务商，在产品内提供开源权重模型。目前 Insights 功能已在调查期间停用，Notion 也不再通过 Fireworks 提供开源权重模型。

此外，参加 LEAP（学习与抢先体验计划）的客户自愿提供数据，Notion 过去曾用这些数据在 Fireworks 上试验训练特定任务模型。

哪些数据受影响

Notion 称，受影响的是 Notion AI 聊天记录，即写入聊天的模型输入和输出。AI 会议记录的音频、转写和摘要不受影响，除非它们被用作 Notion AI 聊天的输入。

用户如何查看

Notion 称已联系受影响的客户。如果用户和工作区所有者都没有收到通知，说明 Notion 尚未认定其工作区受影响，暂时无需操作，但调查仍在进行。

受影响工作区的所有者需要在桌面浏览器中查看数据，移动端无法访问。路径为：工作区侧栏 → ? → Security incident review。

所有工作区所有者

• 下载受影响成员的 CSV，内容包括姓名、邮箱、成员状态、用户 ID，以及与该用户相关的受影响数据行数。
• 点击 Copy link 生成链接分享给成员，成员可以借此查看各自的受影响数据。

已验证域名的工作区所有者

只有已验证域名的工作区所有者才能下载以下两个文件：

• affected_content.csv：受影响的工作区数据。
• affected_content_annotated.csv：在同样的数据上附加元数据，并通过 __analysis 标记每段对话中可能存在的敏感信息，便于及时轮换凭据。

官方建议

Notion 建议把这些数据当作已经泄露对待。如果有人在此期间把密码、API 密钥等凭据粘贴进 Notion AI，应立即轮换。

关于事件本身的最新进展，Notion 在公告中指引读者查看 Fireworks AI 的官方更新，并表示会在有更多信息时继续通报。

来源

• https://www.notion.com/help/security-incident-involving-a-third-party-ai-vendor