AI 服务商 Fireworks AI 被黑客攻击，连带造成 Notion 的 AI 聊天转录记录泄露，这次出事的是 Fireworks 这边的系统，Notion 自身服务器没有被攻破，受影响的 Notion 工作空间占比不到 1%，泄露内容主要是开启 Insights 功能之后产生的 AI 对话转录文本，大部分泄露记录没办法直接关联到具体用户和工作空间。这次攻击最早在 10 月 6 日被 Fireworks AI 发现，一开始只查到内部凭证被盗，后续调查范围扩大，才确认包含 Notion 的聊天转录数据，Fireworks 还同步曝出部分客户账单信息、数据集、不完整模型权重也被访问。Notion 在收到风险通知之后，已经切断和 Fireworks AI 的连接，并且删除了对应存储数据，同时单独通知了所有确认受影响的客户，没有收到通知的用户暂时不用做紧急处理。不过就算大部分数据没有身份标记，聊天记录里如果写了手机号、合同、隐私信息，依然有信息泄露风险，相关企业和个人可以自查自己在 Notion AI 里提交过的敏感内容。
一、事件时间线清单
- 10 月 6 日：Fireworks AI 发现攻击者盗用内部凭证，触发安全事件
- 10 月 10 日：Fireworks AI 首次对外发布安全公告，当时仅披露环境变量、密钥泄露
- 11 月 3 日：Notion 主动断开和 Fireworks AI 的系统对接，清理相关数据
- 11 月 10 日：Fireworks AI 更新公告，扩大泄露范围，确认包含账单、数据集、模型文件
- 11 月 10 日后：Notion 公开确认，少量工作空间的 AI 聊天转录记录遭到泄露
二、泄露范围明细
- 受影响主体：Fireworks AI 下游客户，其中明确包含 Notion
- Notion 受影响范围：不足 1% 的工作空间，仅限开启 Insights 功能产生的 AI 聊天转录
- 泄露数据类型：对话输入输出转录文本、资源元数据、账单地址、账单记录、部分数据集、不完整模型权重
- 未泄露：信用卡完整卡号、Notion 其他模块笔记数据、没有开启 Insights 的 AI 对话
- 数据特点：绝大多数泄露转录内容不带用户、工作空间标识，无法直接定位到人
三、各方处置动作
- Fireworks AI：吊销被盗凭证，联合第三方安全机构 Unit42 持续溯源，通知全部受影响客户
- Notion：切断与 Fireworks AI 的接口，删除存储在 Fireworks 侧的聊天转录，定向通知受害用户
- 客户侧：收到通知的用户，建议核查对话里的敏感信息，必要时修改相关账号密码
四、风险区分表格
| 项目 | 说明 |
|---|---|
| 攻击入口 | Fireworks AI 内部开发系统，Notion 本身没有被入侵 |
| 泄露来源 | Notion AI 的 Insights 统计功能，用于管理员查看 AI 使用情况 |
| 可追溯风险 | 大部分转录无归属标记，少数内容自带敏感信息会带来间接风险 |
| 是否需要全员改密 | 未收到 Notion 通知的普通用户，暂时不需要 |
【相关 FAQ】
问题 1：Fireworks AI 遭攻击导致 Notion 聊天转录泄露，是不是 Notion 自己的服务器被黑客攻破了？
回答 1：Fireworks AI 遭攻击导致 Notion 聊天转录泄露，入侵发生在 Fireworks AI 平台，Notion 自身系统没有被攻破，属于第三方服务商供应链数据泄露。
问题 2：Fireworks AI 遭攻击之后，有多少 Notion 用户的聊天转录被泄露？
回答 2：Fireworks AI 遭攻击引发的 Notion 聊天转录泄露，影响范围不到 1% 的 Notion 工作空间，只有开启 Insights 功能的 AI 对话转录才有可能被获取。
问题 3：Fireworks AI 遭攻击，Notion 聊天转录泄露之后，没收到通知的用户需要做什么？
回答 3：Fireworks AI 遭攻击造成 Notion 聊天转录泄露，没有收到 Notion 官方通知的用户，暂时不在本次泄露名单内，不用紧急操作，日常尽量不要在 AI 对话里发送身份证、合同等敏感内容。
问题 4：Fireworks AI 遭攻击，Notion 泄露的聊天转录里面包含银行卡信息吗？
回答 4：Fireworks AI 遭攻击后泄露的 Notion 聊天转录本身不包含银行卡，Fireworks 侧泄露的账单信息里也没有存储完整信用卡卡号。
【参考资料】
[2026-11-12]（Notion 确认 AI 聊天转录因 Fireworks AI 攻击泄露）TechCrunch
[2026-11-11]（Fireworks AI 安全事件更新，下游客户数据受波及）BleepingComputer
[2026-11-10]（Fireworks AI 被攻击，账单、数据集、模型数据遭访问）新浪财经
[2026-10-10]（Fireworks AI 10 月安全事件初始公告）Fireworks AI 官网
【免责声明】
本文内容仅为公开安全事件信息整理，Fireworks AI 遭攻击、Notion 聊天转录泄露事件的调查范围还在持续更新，最终受影响名单、数据详情以 Fireworks AI 和 Notion 官方安全公告为准，不构成安全整改、风控方案指导。
本文来自作者[幻频路由]投稿，不代表环球科技潮立场，如若转载，请注明出处：https://www.zennew.com/rgzn/202611/906.html
评论列表（4条）
我是环球科技潮的签约作者“幻频路由”！
希望本篇文章《Fireworks AI 遭遇网络攻击，Notion 部分 AI 聊天转录内容发生泄露》能对你有所帮助！
本站[环球科技潮]内容主要涵盖：科技,科技新闻,黑科技
本文概览：AI 服务商 Fireworks AI 被黑客攻击，连带造成 Notion 的 AI 聊天转录记录泄露，这次出事的是 Fireworks 这边的系统，Notion 自身服务器没有被攻破，受影响的 Notion 工作空间占比不到 1%，泄露内容主要是开启 Insights 功能之后产生的 AI 对话转录文本，大部分泄露记录没办法直接关联到具体用户和工作空间。这次攻击最早在 10 月 6 日被 Fireworks AI 发现，一开始只查到内部凭证被盗，后续调查范围扩大，才确认包含 Notion 的聊天转录数据，Fireworks 还同步曝出部分客户账单信息、数据集、不完整模型权重也被访问。Notion 在收到风险通知之后，已经切断和 Fireworks AI 的连接，并且删除了对应存储数据，同时单独通知了所有确认受影响的客户，没有收到通知的用户暂时不用做紧急处理。不过就算大部分数据没有身份标记，聊天记录里如果写了手机号、合同、隐私信息，依然有信息泄露风险，相关企业和个人可以自查自己在 Notion AI 里提交过的敏感内容。