Fireworks AI 被入侵，Notion 承认不足 1% 工作区受影响
来源：notion.com — 2026-11-10
📋 概述
Notion 通报第三方推理供应商 Fireworks AI 的安全事件：少于 1% 的工作区可能受影响，泄漏的是「无法归属」的 Notion AI 会话记录——没有标注作者、没有标注工作区，也不含工具调用结果，除聊天文本本身外没有能把内容连回具体用户或公司的信息。Notion 用 Fireworks 做 Insights 功能的分类任务，也用它托管开源权重模型；Insights 已停用，开源模型不再经 Fireworks 提供。
🔑 核心要点
- 时间线明确：本月早些时候得知风险后立即断掉全部连接，11 月 6 日 Fireworks 通知可能有客户数据被访问，11 月 8 日确认了新数据集。
- 「无法归属」是这次伤害评估的关键——它决定了泄漏的是文本片段，而不是可检索的知识库。
- 受影响的工作区所有者已被告知，可在工作区内自行安全取回并查看受影响数据。
- 没有收到通知的工作区就是未受影响，无需操作，官方也承诺持续监控。
💡 金句
Some unattributable chat sessions with Notion AI may have been exposed in this incident.
👍 0
👎 0
← 返回 Hacker News 首页