Notion確認：第三方Fireworks AI遭攻擊，部分Notion AI聊天記錄可能被訪問
Notion發佈安全公告稱，其AI基礎設施供應商Fireworks AI遭遇安全事件，可能導致不到1%工作區的Notion AI聊天記錄被非法訪問。
這些記錄用於Notion的Insights功能，幫助分析AI使用情況。Notion表示，絕大多數受影響聊天記錄未標註用戶身份或工作區信息，且不含工具調用結果；聊天正文本身未被自動匿名化。
Notion於11月3日前切斷與Fireworks的連接、刪除相關數據並停止通信，11月9日通知受影響客戶。公司建議，若曾在Notion AI中輸入密碼或API密鑰，應立即輪換。
Fireworks AI方面此前已披露其系統遭未經授權訪問，涉及客戶數據。
原始來源：
標題：Fireworks AI incident 發佈者：Notion 發佈日期：2026-11-10（更新） URL：https://www.notion.com/security/advisories/security-incident-involving-a-third-party-ai-vendor 來源性質：公司官方安全公告 覈驗情況：本次讀取；影響範圍、功能用途與響應時間線與公告一致 支持內容：支持不到1%工作區受影響、聊天記錄用於Insights、多數無身份標註及公司已切斷連接的事實
ABAB AI 解讀
事件主體是第三方供應商Fireworks AI，而非Notion自身系統被直接入侵。聊天記錄通過供應商處理Insights分類任務時可能被接觸。
“未標註身份”降低了直接關聯風險，但聊天正文若包含用戶主動輸入的敏感信息，仍可能泄露。Notion已建議受影響用戶自行審查並輪換憑證。
供應商安全事件對AI服務構成供應鏈風險。Notion已暫停相關功能並停止使用Fireworks。
ABAB News · 認知定律
第三方AI供應商事件可導致客戶聊天記錄暴露。
未標註身份不等於聊天正文無敏感內容。
受影響範圍限於不到1%工作區。