Notion 近日向客户通报，由于供应商 Fireworks AI 发生安全漏洞，部分 Notion AI 聊天记录遭到泄露。Notion 利用 Fireworks 平台为开放权重模型提供服务，并运行 Insights 功能以展示 AI 在工作空间中的使用情况。根据 Notion 发布的安全咨询，此次事件影响不到 1% 的工作空间。
泄露数据详情
被泄露的数据主要包含发送给 Fireworks 用于 Insights 分析的 Notion AI 聊天记录。Notion 表示，对于绝大多数受影响的工作空间，这些记录是“不可归因”的，且不包含工具调用结果，但仍保留了用户输入的原始内容。针对调查中在受影响消息中发现的 Notion API 密钥，Notion 已于 11 月 11 日完成撤销操作。
Fireworks 于 11 月 2 日首次通知 Notion，当时认为泄露数据集仅包含合成测试数据。截至 11 月 3 日上午，Notion 已切断与 Fireworks 的系统连接并删除所有相关数据。随后，Fireworks 在 11 月 6 日报告称客户数据可能已被访问，并于 11 月 8 日确认最终数据集包含真实客户聊天内容。公司随即于 11 月 9 日开始联系受影响的客户。
攻击路径与 LLMjacking
根据 Fireworks 在 11 月 9 日发布的更新，攻击始于 10 月 23 日一家第三方云提供商遭遇的安全事件。次日，攻击者利用该访问权限入侵 Fireworks 的开发机器并运行未经授权的工作负载。窃取的数据包括资源元数据、计费信息、部分客户数据集以及不完整的模型权重。Fireworks 声明其未存储支付卡号码。此外，早在 10 月初的一次入侵曾导致 API 密钥等机密信息暴露。
此类行为被称为 LLMjacking（劫持大语言模型）。Google 威胁情报集团和 Mandiant 自 11 月 2 日起对此发出警告，此前也有报道称被盗的 AI 访问权限在黑市上出售。Fireworks 已邀请 Palo Alto Networks Unit 42 团队协助调查。
用户应对措施
Notion 表示用户暂时无需采取额外行动。据 BleepingComputer 报道，受影响工作空间的所有者可在 Notion 网页界面的“安全事件审查”板块查看数据，并向成员发送链接下载各自的成绩单。若用户在事件窗口期间曾在 Notion AI 中粘贴过密码、API 密钥或其他凭据，建议立即进行轮换处理。
在调查结束前，Insights 功能将被禁用，且 Notion 将不再通过 Fireworks 提供开放权重模型服务。这一案例揭示了数据经由子处理器最终流向潜在攻击者的风险链条。
