Notion确认：第三方Fireworks AI遭攻击，部分Notion AI聊天记录可能被访问
Notion发布安全公告称，其AI基础设施供应商Fireworks AI遭遇安全事件，可能导致不到1%工作区的Notion AI聊天记录被非法访问。
这些记录用于Notion的Insights功能，帮助分析AI使用情况。Notion表示，绝大多数受影响聊天记录未标注用户身份或工作区信息，且不含工具调用结果；聊天正文本身未被自动匿名化。
Notion于11月3日前切断与Fireworks的连接、删除相关数据并停止通信，11月9日通知受影响客户。公司建议，若曾在Notion AI中输入密码或API密钥，应立即轮换。
Fireworks AI方面此前已披露其系统遭未经授权访问，涉及客户数据。
原始来源：
标题：Fireworks AI incident 发布者：Notion 发布日期：2026-11-10（更新） URL：https://www.notion.com/security/advisories/security-incident-involving-a-third-party-ai-vendor 来源性质：公司官方安全公告 核验情况：本次读取；影响范围、功能用途与响应时间线与公告一致 支持内容：支持不到1%工作区受影响、聊天记录用于Insights、多数无身份标注及公司已切断连接的事实
ABAB AI 解读
事件主体是第三方供应商Fireworks AI，而非Notion自身系统被直接入侵。聊天记录通过供应商处理Insights分类任务时可能被接触。
“未标注身份”降低了直接关联风险，但聊天正文若包含用户主动输入的敏感信息，仍可能泄露。Notion已建议受影响用户自行审查并轮换凭证。
供应商安全事件对AI服务构成供应链风险。Notion已暂停相关功能并停止使用Fireworks。
ABAB News · 认知定律
第三方AI供应商事件可导致客户聊天记录暴露。
未标注身份不等于聊天正文无敏感内容。
受影响范围限于不到1%工作区。