AI 模型服务商 Fireworks AI 遭到黑客入侵，这次攻击经由它的第三方云供应商渗透进入研发服务器，连带导致合作方 Notion 的少量用户数据外泄，受影响的 Notion 工作空间占比不到 1%，泄露内容主要是 Notion AI 的 Insights 功能对应的对话记录，也就是用户输入给 AI、AI 返回的内容；虽然绝大多数泄露记录没有绑定用户账号、工作空间标识，属于不可溯源数据，但对话文本本身依旧可能包含密码、密钥、业务机密等敏感信息，Notion 在收到告警之后第一时间切断和 Fireworks AI 的连接、清除对方侧留存数据、下线 Insights 功能，Fireworks AI 这边除了 Notion 相关对话，黑客还拿到了部分客户账单信息、数据集、不完整模型权重和密钥，这也是 Fireworks AI 在 10 月内发生的第二起安全入侵事件。
事件时间线
| 时间节点 | 事件进展 |
|---|---|
| 10 月 24 日 | 黑客利用云服务商漏洞入侵 Fireworks AI 研发机，执行非授权任务，开始窃取数据 |
| 11 月 2 日 | Fireworks AI 初步通知 Notion，一开始判定只有测试合成数据被访问 |
| 11 月 3 日 | Notion 主动断开和 Fireworks AI 的链路，删除存放在 Fireworks 侧的全部自身数据 |
| 11 月 6 日 | Fireworks AI 更新风险提示，确认黑客有可能拿到真实客户业务数据 |
| 11 月 8 日 | Fireworks AI 向 Notion 移交确认泄露的数据集，证实包含 AI 对话记录 |
| 11 月 9–11 日 | Notion 通知受影响用户，对外发布安全公告，停用 Insights 功能 |
泄露数据范围对照表
| 主体 | 泄露内容 | 未泄露内容 |
|---|---|---|
| Notion 用户 | Notion AI Insights 对话的输入、输出文本 | 银行卡卡号、账号密码、完整身份信息（大部分记录无归属标记） |
| Fireworks 其他客户 | 账单地址、消费记录、数据集、部分密钥、残缺模型权重 | 正式推理服务默认链路数据（Fireworks 推理业务为零留存模式） |
风险区分：什么是 “不可溯源（unattributable）”
不可溯源代表这条 AI 聊天记录没有附带用户名、工作空间 ID、邮箱这类直接身份标签，平台没法一键定位这条记录是谁发的；但文本里面如果用户粘贴了身份证、密钥、项目资料、联系方式，第三方依然可以从内容本身识别出当事人，所以不代表没有安全风险。
普通 Notion 用户自查和防护步骤
- 查看 Notion 站内通知、绑定邮箱，确认自己是否在本次 Fireworks 入侵的受通知名单里。
- 回忆近期有没有在 Notion AI 对话框粘贴密码、API 密钥、私密合同、内部源码，有就立刻修改、轮换密钥。
- 暂时谨慎使用 Notion AI 粘贴高敏感资料，Insights 功能已经临时下线，不用手动关闭。
- 有企业管理员权限的用户，导出团队 AI 对话记录做内部敏感内容审计。
本次事件暴露的合作模式问题
Notion 选用 Fireworks AI 作为开源大模型推理后端，合同约定 Fireworks 要做到零数据留存，但 Insights 统计功能需要临时存储对话用于分类分析，产生了临时数据留存；第三方 AI 外包服务商一旦被攻破，上游笔记、办公产品的用户数据会连带遭殃，属于典型供应链安全风险。
【常见问题】
问题 1：Fireworks 遭入侵导致 Notion 部分用户数据泄露，有多少 Notion 用户受到影响？
回答 1：Fireworks 遭入侵导致 Notion 部分用户数据泄露，官方统计受波及的 Notion 工作空间比例不到 1%，泄露内容是 Notion AI Insights 功能的对话记录，大部分记录不带用户身份标识。
问题 2：Fireworks 遭入侵导致 Notion 部分用户数据泄露，黑客拿到哪些类型的信息？
回答 2：Fireworks 遭入侵导致 Notion 部分用户数据泄露，黑客获取 Notion AI 对话输入输出文本；Fireworks 侧额外泄露部分客户账单信息、数据集、密钥和残缺模型权重，银行卡号没有被窃取。
问题 3：Fireworks 遭入侵导致 Notion 部分用户数据泄露之后，Notion 做了哪些处置动作？
回答 3：Fireworks 遭入侵导致 Notion 部分用户数据泄露之后，Notion 在 11 月 3 日切断和 Fireworks 的全部连接、删除对方服务器上的自有数据，下线 Insights 功能，并单独给受影响用户发送安全提醒。
【参考资料】
[2026-11-13]（Fireworks AI Suffers Cyberattack; Notion Reports Leak of Chat Records for About 1% of Users）AIBase
[2026-11-12]（Cyberattack on Fireworks AI allowed hackers to access Notion customers' chat transcripts）TechCrunch
[2026-11-12]（Notion Customer Data Compromised in Fireworks AI Hack）SecurityWeek
[2026-11-10]（Fireworks AI Confirms Wider Breach Affecting Notion AI Chats）Slashdot
【免责声明】
本文内容基于 Fireworks AI、Notion 公开安全公告与科技媒体报道整理，Fireworks 入侵造成 Notion 部分用户数据泄露的完整泄露范围、后续溯源进展仍在持续调查；本文仅作安全资讯参考，不代表风险结论，敏感账号、密钥轮换操作请以 Notion 官方安全指引为准。