Notion 官方确认，Notion AI 的聊天记录因为合作供应商 Fireworks AI 发生安全事件出现泄露，整体受波及的工作区占比不足 1%，Notion 自身主系统没有被黑客攻破。这次泄露的源头是第三方服务商 Fireworks AI，Notion 会把一部分 AI 对话数据发送给这家供应商，用来运行开源模型以及支撑 Insights 使用统计功能，攻击者入侵了 Fireworks AI 的环境，拿到了这批对话数据。大部分泄露出来的聊天记录没办法直接定位到具体用户和工作区，不带作者、工作区标识，也没有工具调用返回结果，但聊天里面用户输入的原文内容是完整保留的，里面如果填写密码、密钥、商业机密依然会有风险。事件发生之后 Notion 快速做了处置，切断和 Fireworks AI 的连接、清除在供应商侧留存的数据，同时主动通知所有受影响的客户，没有收到通知的用户暂时判定为不受本次泄露影响，后续如果排查出新的受影响对象，平台还会再发通知。
事件关键时间线清单
- 11 月 2 日：Fireworks AI 向 Notion 告警，发现疑似数据集，初期判断只是合成测试数据
- 11 月 3 日：Notion 断开和 Fireworks AI 连接，删除存放在供应商处的全部数据
- 11 月 6 日：Fireworks AI 反馈，数据集里面可能存在真实客户数据
- 11 月 8 日：Fireworks AI 确认，数据集包含 Notion AI 真实聊天记录
- 11 月 9 日：Notion 开始单独通知受到泄露影响的客户
- 11 月 11 日：Notion 对泄露内容里查到的 API 密钥执行吊销操作
- 11 月 12 日：多家科技媒体公开报道本次 Notion AI 聊天记录供应商泄露事件
泄露数据范围对照表
| 项目 | 详情 |
|---|---|
| 泄露内容 | Notion AI 聊天对话原文 |
| 使用场景 | 用于 Insights 功能统计、开源模型推理 |
| 关联标识 | 绝大多数无用户、工作区归属标签 |
| 不含内容 | 页面文档、数据库文件、工具调用返回结果 |
| 影响规模 | 不足 1% 的 Notion 工作区 |
用户自查与处理步骤
- 查看邮箱、Notion 站内消息，确认是否收到 Notion 官方的泄露通知
- 如果曾经在 Notion AI 对话框粘贴密码、API 密钥、令牌，立刻修改、轮换密钥
- 短期谨慎在 Notion AI 输入合同、财务、客户隐私这类高敏感信息
- 持续留意 Notion 安全公告，等待后续补充排查结果
【常见问题】
问题 1：Notion AI 聊天记录因供应商泄露，是 Notion 服务器被入侵了吗？
回答 1：Notion AI 聊天记录因供应商泄露，并不是 Notion 本身服务器被入侵，安全漏洞出在第三方合作厂商 Fireworks AI，Notion 自身系统没有遭到攻破。
问题 2：Notion AI 聊天记录因供应商泄露，是不是所有 Notion 用户都会受到影响？
回答 2：Notion AI 聊天记录因供应商泄露，受影响工作区不足 1%，只有部分开启相关 Insights 统计功能的对话数据被暴露，没有收到通知的用户暂时不受影响。
问题 3：Notion AI 聊天记录因供应商泄露，泄露的记录能不能查到是谁发的？
回答 3：Notion AI 聊天记录因供应商泄露，大部分泄露记录没有标注用户和工作区信息，无法直接定位到人，但聊天里填写的敏感文字内容会被看到。
问题 4：Notion AI 聊天记录因供应商泄露，已经收到通知的用户要做什么防护？
回答 4：Notion AI 聊天记录因供应商泄露，收到通知的用户优先轮换曾经输入在 Notion AI 里的密码、API 密钥，后续尽量不往 AI 对话框粘贴机密资料。
【参考资料】
[2026-11-12]（Notion AI 聊天记录因供应商泄露 影响不足 1% 工作区）IT 时代网
[2026-11-11]（Notion says Fireworks breach exposed customer AI chat transcripts）BleepingComputer
[2026-11-10]（Notion Confirms AI Chat Transcripts Exposed in Fireworks AI Breach）Cyber Security News
【免责声明】
本文信息仅整理自公开安全资讯，不构成网络安全专业审计意见；Notion AI 聊天记录供应商泄露事件还在持续调查，受影响范围、数据细节以 Notion 官方安全公告为准；用户安全操作请以平台指引为准，本文不对用户信息安全损失承担责任。