Notion 表示，AI 推論服務供應商 Fireworks AI 的資安事件可能導致部分 Notion AI 對話外洩

Notion 表示，其供應商之一 Fireworks AI 發生資安事件，可能影響不到 1% 的 Notion 工作區。Notion 在公告中表示，部分用於 Insights 功能的 Notion AI 對話紀錄可能遭到外洩。Notion 將這些資料描述為「無法歸屬」：未標示作者或工作區，也不包含頁面內容等工具呼叫結果。Notion 表示，其他工作區資料不受影響。截至 11 月 10 日，Hacker News 上討論該公告的貼文有 62 點和 18 則留言。

Notion 對事件時間線的說明：

• 11 月初，Notion 得知 Fireworks 可能發生資安事件，並關閉與 Fireworks 的連線。到 11 月 3 日，Notion 已中斷系統連線、刪除存放於 Fireworks 的資料，並停止傳送流量。
• 11 月 6 日，Fireworks 告知 Notion，惡意人士可能已存取客戶資料。11 月 8 日，Fireworks 向 Notion 確認了新的資料集。
• Notion 使用 Fireworks 執行 Insights 背後的分類工作，也將其作為開放權重模型的推論服務供應商。調查期間，Insights 已停用；Notion 也不再透過 Fireworks 提供開放權重模型服務。此外，Notion 暫停了訓練作業；Notion 表示，早期存取計畫的參與者曾自願提供資料，用於測試以 Fireworks 訓練的特定任務模型。

Notion 已聯絡受影響工作區的擁有者，他們可在桌面應用程式或網頁版的「Security incident review」中檢視資料。企業版擁有者會收到 CSV 和附註版 CSV；其他擁有者則會收到可分享給成員的連結。Notion 建議將資料視為已外洩，並輪替任何人曾貼入 Notion AI 的密碼、API 金鑰或其他憑證。