Fireworks AI 数据泄露事件暴露了 Notion AI 聊天记录
先了解这件事
Fireworks AI 确认了一起网络攻击事件，攻击者入侵了其云服务提供商，进而访问了 Fireworks 的一个开发系统，导致部分客户账单信息和数据集泄露。Notion 是已确认受影响的客户之一，其表示此次泄露暴露了不到 1% 工作区中 Insights 功能的 Notion AI 聊天记录，且大多数受影响的记录无法关联到具体用户或工作区。 Fireworks 最初在 11 月 2 日报告称仅合成测试数据被访问，随后在 11 月 6 日警告客户数据可能受到影响，并于 11 月 8 日确认了最终数据集。Notion 于 11 月 3 日断开与 Fireworks 的连接，删除了存储在其系统中的数据，禁用了 Insights 功能，并停止通过 Fireworks 提供开放权重模型；它告知受影响客户轮换在事件窗口期内粘贴到 Notion AI 中的任何凭据。 Fireworks 认为攻击者的动机是经济利益，目的是出售大型语言模型的访问权限。这是继 10 月安全事件之后，两个月内影响 Fireworks 的第二起泄露事件。
AI 根据报道生成 · 12 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- Hacker News · AINotion 称 Fireworks AI 泄露事件暴露了不到 1% 工作区中的 AI 聊天记录
Notion 披露，第三方 AI 供应商 Fireworks AI 的一起泄露事件暴露了用于其 Insights 功能的 Notion AI 聊天记录，涉及不到 1% 的工作区，且大多数受影响的记录无法归属到具体用户或工作区。Fireworks 最初于 11 月 2 日报告称仅合成测试数据被访问，随后于 11 月 6 日警告客户数据可能受到影响，并于 11 月 8 日确认了最终数据集。Notion 于 11 月 3 日断开与 Fireworks 的连接，禁用了 Insights 功能，停止通过 Fireworks 提供开放权重模型，并建议受影响客户轮换在事件窗口期内粘贴到 Notion AI 中的任何凭据。
- TechCrunch · AIFireworks AI 遭网络攻击，泄露 Notion 客户的 AI 聊天记录
Fireworks AI 证实遭遇网络攻击，攻击者入侵其云服务提供商，进而进入 Fireworks 的一个开发系统，泄露了部分客户账单信息和数据集。Notion 表示该事件影响约 1% 的客户，黑客获取了使用其 Insights 功能的 Notion AI 用户的聊天记录；Notion 已于 11 月 3 日断开与 Fireworks 的连接。Fireworks 认为攻击者的动机是经济利益，目的是出售大语言模型的访问权限，这是继 10 月事件之后两个月内发生的第二起泄露事件。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。