Notion 本周证实：约 1% 的用户受一起数据泄露影响，泄露内容包括使用 Notion AI"Insights"功能时产生的聊天记录——也就是用户向模型输入的提问和模型输出的内容。事情源头不在 Notion，而在它上游的模型服务商 Fireworks AI：攻击者入侵了 Fireworks 的云服务提供商，进而拿到 Fireworks 开发系统的权限，窃走了部分客户账单信息和数据集。Fireworks 是一家给开发者提供开源模型调用服务的平台，全球有数万家客户，法律科技公司 Harvey、AI 编程公司 Cursor 都在列。
更麻烦的一点是，Notion 承认部分被窃数据缺乏可追溯信息，目前无法确定到底泄露给了谁、涉及哪些具体用户——也就是说，被泄露的用户自己也不会收到通知。Notion 是在收到 Fireworks 通报后确认受影响的，行动倒是不慢：11 月 3 日就切断了与 Fireworks 的系统连接、删除了相关存储数据，双方所有连接全部停掉。Fireworks 自己判断，这次攻击以经济利益为驱动，黑客是想偷大模型的 Token，再转售给不用自己掏资源的第三方。而这是 Fireworks 继 10 月安全事件后，几个月内的第二起数据安全漏洞。
boxiyunAI的看法
- 这次事件给"AI 供应链安全"上了生动一课。你的数据漏洞可能不在你自己的系统里，而在你调用的第三方模型服务商那里。Notion 自己没被打穿，照样泄了用户聊天记录。企业接 AI 功能时，上游服务商的安全水位就是你的安全水位。
- "无法确定具体用户"是最扎心的一环。数据被偷了但追溯不到人，意味着用户既收不到通知也没法补救。做产品时留好操作日志和关联记录，不只是为了审计，关键时刻是能给用户兜底的。
- 偷 Token 转卖成了新黑产模式。以前黑客偷账号、偷卡，现在偷的是模型调用额度——拿别人的资源白嫖大模型再倒卖。给各位管 AI 账号和 API Key 提个醒：额度异常波动要多留个心眼。
- 断供止损这件事 Notion 做得干脆：当天切断连接、删数据、停合作。出事之后快刀斩乱麻，比慢慢扯皮划算，这也是给所有集成方打的样。
说到底，这事不复杂：Fireworks 两个月内第二次被黑，Notion 的 1% 用户跟着遭殃，聊天记录流出去还查不到去向。用第三方 AI 服务之前，先把"它出事我怎么办"想清楚，比事后删数据体面得多。
