Fireworks AI遭攻击，Notion聊天转录泄露

驱动中国11月13日消息，据TechCrunch报道，面向开发者的AI模型服务平台Fireworks AI确认发生网络安全事件，攻击者通过其云服务商侵入内部开发系统，导致部分客户数据暴露。Notion随后披露，此次泄露影响其约1%的客户，使用“Insights”功能的Notion AI聊天转录被窃取。

Fireworks AI在最新安全公告中表示，网络犯罪分子获取了客户账单信息以及部分数据集。该公司称，其平台在全球拥有数万客户，包括法律科技公司Harvey和AI公司Cursor。此次事件也是Fireworks AI在数月内遭遇的第二次数据泄露，显示其安全体系与云供应链风险受到关注。

从攻击路径看，Fireworks AI称入侵并非直接发生在其面向客户的业务系统，而是先突破其云服务商，再进入一个开发系统。该开发系统随后成为攻击者接触部分客户数据的入口。公告显示，被窃取的数据类型包括账单信息和数据集，但未披露涉及客户的具体数量或账单字段细节。

Notion是在线文档编辑与笔记工具，也是目前已确认受到影响的客户之一。Notion表示，Fireworks AI首先向其通报安全事件，之后确认黑客窃取了部分Notion客户数据。Notion在11月3日切断自身系统与Fireworks AI的连接，删除存储在其系统中的相关数据，并停止双方所有连接。

Notion本周进一步确认，被窃取内容包括使用“Insights”功能的Notion AI客户聊天转录。Notion称，这类转录包含写入聊天的模型输入或输出内容，因此可能涉及用户与AI交互过程中产生的文本记录。对于受影响客户范围，Notion表示约1%的自身客户受到影响。

该事件显示，AI服务链条中的数据泄露风险并不只来自模型本身，也可能来自底层云服务、开发环境和第三方集成。对使用AI平台的企业而言，账单信息、数据集与聊天转录均可能成为攻击目标；对用户而言，AI交互记录也可能在供应商被攻破后外泄。

截至当前公开报道，Fireworks AI与Notion未披露更完整的客户名单、数据量级或后续补救时间表。事件显示，企业在评估AI服务商时，云供应链隔离、开发系统权限、客户数据留存与第三方连接断开机制成为安全治理的重要环节。