Notion称，AI 推理服务提供商 Fireworks AI 的安全事件可能导致部分 Notion AI 聊天记录暴露

Notion称，其供应商之一 Fireworks AI 发生安全事件，可能影响不到 1% 的 Notion 工作区。Notion在通知中表示，用于 Insights 功能的部分 Notion AI 聊天记录可能已暴露。它将这些记录描述为“无法归属”：未标注作者或工作区，也不包含页面内容等工具调用结果。Notion称，其他工作区数据未受影响。截至 11 月 10 日，Hacker News 上关于此通知的讨论帖有 62 个赞和 18 条评论。

Notion 对事件时间线的说明：

• 11 月上旬，Notion获悉 Fireworks 可能发生安全事件，并关闭了与 Fireworks 的连接。到 11 月 3 日，Notion已断开其系统连接、删除存储在 Fireworks 的数据，并停止向其发送流量。
• 11 月 6 日，Fireworks告知 Notion，恶意行为者可能已访问客户数据。11 月 8 日，Fireworks确认了 Notion 涉及的新数据集。
• Notion将 Fireworks 用于 Insights 后台的分类任务，也将其作为开放权重模型的推理服务提供商。调查期间，Insights 已停用，Notion也不再通过 Fireworks 提供开放权重模型服务。Notion还暂停了训练任务；据称，其早期访问计划的参与者曾自愿提供数据，用于测试在 Fireworks 上训练的特定任务模型。

Notion已联系受影响工作区的所有者，他们可以在桌面应用或网页端的“安全事件审查”中查看数据。企业版工作区所有者会收到 CSV 和带注释的 CSV；其他所有者则会收到一个可分享给成员的链接。Notion建议将这些数据视为已暴露，并轮换任何人曾粘贴到 Notion AI 中的密码、API 密钥或其他凭证。