Fireworks AI 洩漏事件曝光 Notion AI 聊天記錄

Notion 披露，第三方 AI 供應商 Fireworks AI 發生外洩事件，導致用於其 Insights 功能的 Notion AI 對話紀錄曝光，受影響的工作區不到 1%，且大多數受影響的對話紀錄無法歸屬於特定使用者或工作區。Fireworks 最初於 11 月 2 日通報僅有合成測試資料遭存取，隨後於 11 月 6 日警告客戶資料可能受影響，並於 11 月 8 日確認最終資料集。Notion 於 11 月 3 日中斷與 Fireworks 的連線、停用 Insights 功能、停止透過 Fireworks 提供開放權重模型，並建議受影響客戶輪換在事件期間貼入 Notion AI 的任何憑證。

Fireworks AI 證實一起網路攻擊事件，攻擊者入侵其雲端服務供應商，進而觸及 Fireworks 的開發系統，導致部分客戶的帳單資訊與資料集外洩。Notion 表示，此事件影響約 1% 的客戶，駭客取得了使用其 Insights 功能的 Notion AI 使用者的聊天記錄；Notion 已於 11 月 3 日與 Fireworks 斷開連線。Fireworks 認為攻擊者的動機是財務利益，目的是出售大型語言模型的存取權，而這是繼 10 月事件後，兩個月內發生的第二起入侵事件。