Fireworks AI 在一个月内连续发生两起安全事件，第二次攻击通过第三方云服务商入侵其开发环境，造成部分客户数据被非法访问，其中就包含 Notion 用于 Insights 统计功能的 AI 聊天转录记录，受影响的 Notion 工作空间占比不到 1%，大部分泄露的聊天记录没有绑定用户和工作空间标识，属于无法直接定位到个人的无归属数据，但聊天内容本身如果包含密码、API 密钥、内部机密，依然存在风险，Notion 本身的主系统没有被攻破，问题出在第三方 AI 服务商 Fireworks AI 的供应链侧，而且双方合同约定 Fireworks AI 需要零数据留存，这批转录数据本不该长期保存，事件曝光之后 Notion 立刻切断和 Fireworks AI 的连接、清空相关数据，关停 Insights 功能，不再通过 Fireworks AI 加载开源大模型，同时通知受影响用户，提醒大家轮换在 AI 对话里粘贴过的密钥和凭证，这件事也给很多企业提了醒，接入第三方 AI 推理服务时，要做好数据脱敏、留存管控、供应商安全审计。
事件时间线清单
- 10 月 6 日：Fireworks AI 第一起安全事件，攻击者拿到部分账号的环境变量、API 密钥
- 10 月 23 日：第二起攻击，攻击者借助云服务商漏洞入侵 Fireworks AI 开发服务器，获取账单信息、数据集、部分模型权重
- 11 月 2 日：Fireworks AI 通知 Notion，疑似泄露数据只有合成测试数据，无用户真实内容
- 11 月 3 日：Notion 主动断开和 Fireworks AI 的链路，删除托管在 Fireworks 侧的数据，停止相关训练任务
- 11 月 8 日：Fireworks AI 确认泄露数据集包含 Notion AI 聊天转录记录
- 11 月 9 日后：Notion 定向通知受影响的用户，对外发布安全公告
泄露数据范围对照表
| 项目 | 详情 |
|---|---|
| 泄露主体 | Notion AI 聊天转录（用户输入 Prompt、AI 输出内容） |
| 用途 | 给 Notion 的 Insights 功能做 AI 使用统计、分类分析 |
| 受影响范围 | 不足 1% 的 Notion 工作空间 |
| 数据特征 | 绝大多数记录不带用户 ID、工作空间 ID，无法直接定位到人 |
| 未泄露内容 | Notion 原生文档、会议录音、会议转录、其他模块数据 |
本次事件双方处置动作
Fireworks AI
- 吊销被窃取的内部凭证，封禁入侵入口
- 聘请外部安全公司做溯源排查
- 分批次通知所有被波及的客户
- 切断与 Fireworks AI 的全部数据交互
- 下线 Insights 功能，停用 Fireworks 提供的开源模型服务
- 通知受影响用户，同步安全自查指引
- 主动吊销泄露的自有 API 密钥，同步第三方密钥所属厂商
Notion
用户自查操作步骤
- 打开 Notion 桌面端，查看侧边栏安全事件入口，确认自己的工作空间是否收到通知
- 回忆近期有没有在 Notion AI 聊天框粘贴密码、私钥、Token、业务机密
- 如果粘贴过敏感凭证，立刻到对应平台轮换密钥、修改密码
- 企业团队可以临时关闭 Insights、AI 对话功能，降低数据外传风险
- 后续接入第三方 AI 服务商时，尽量不在对话里直接输入高敏感信息
风险要点汇总
✅ Notion 主系统安全，漏洞不在 Notion 自身，属于 AI 供应链安全事件
⚠️ 虽然大部分记录无归属，但是聊天文本里的内容依然可能包含可识别信息
⚠️ 合同约定零留存，服务商违规留存业务数据，放大了泄露风险
⚠️ 其他 Fireworks AI 客户（Cursor 等）同样在排查自身数据是否被波及
【常见问题】
问题 1：Fireworks AI 遭攻击，Notion 聊天转录泄露，这次泄露的源头是 Notion 本身吗？
回答 1：Fireworks AI 遭攻击、Notion 聊天转录泄露，漏洞源头是 Fireworks AI 的开发环境被入侵，Notion 自身系统没有被攻破，属于第三方 AI 供应链泄露。
问题 2：Fireworks AI 遭攻击，Notion 聊天转录泄露，哪些用户会受到这次事件影响？
回答 2：Fireworks AI 遭攻击、Notion 聊天转录泄露，受影响的是不足 1% 的 Notion 工作空间，只有参与 Insights 统计的 AI 聊天转录被泄露，其余文档、会议记录不受影响。
问题 3：Fireworks AI 遭攻击，Notion 聊天转录泄露，用户现在需要做哪些安全操作？
回答 3：Fireworks AI 遭攻击、Notion 聊天转录泄露，用户先查看 Notion 安全通知，如果之前在 AI 对话粘贴密钥、密码，需要马上轮换凭证，企业团队也可以临时关闭 Insights 功能。
【参考资料】
[2026-11-13]（Fireworks AI breach exposed Notion AI chat transcripts）BleepingComputer
[2026-11-12]（Notion AI chats exposed in breach at AI provider Fireworks）NotebookCheck
[2026-11-11]（Notion security advisory: security incident involving a third-party AI vendor）Notion 官方安全公告
[2026-11-10]（Fireworks AI Confirms Wider Breach Affecting Notion AI Chats）Slashdot
[2026-10-10]（October 2026 security incident）Fireworks AI 安全公告
【免责声明】
本文为 Fireworks AI 遭攻击、Notion 聊天转录泄露事件资讯解读，泄露范围、后续排查进度以 Fireworks AI、Notion 官方安全公告为准，本文不构成企业数据安全方案、第三方 AI 服务商选型的决策建议。