Fireworks AI 遭入侵 Notion 对话外泄

时间：2026年11月9日。Notion 在这一天对外公布其 AI 处理供应商 Fireworks AI 遭未授权访问的事件通报，同日 Fireworks AI 更新官方安全公告；更早的入侵动作可追溯到 2026 年 10 月 6 日。 地点：美国。Fireworks AI 是一家总部位于美国加州的 AI 模型推理基础设施厂商，受波及的下游客户包括总部旧金山的协作办公平台 Notion；取证工作由 Palo Alto Networks Unit 42 协助完成。 人物：Fireworks AI、Notion 两家公司，以及被波及的客户方。Fireworks AI 已将事件通知执法部门，并聘请 Palo Alto Networks Unit 42 参与取证与加固。Fireworks 表示现有证据指向一个以牟利为目的的网络犯罪团伙，其手法是利用盗取的凭证非法调用大模型推理额度再转售牟利；官方未公布攻击者身份。 事件详情：Fireworks AI 最初在 10 月 6 日发现内部凭证被未授权使用，攻击者取得部分客户账号在评估作业中使用的环境变量，其中包含 API 金钥与权杖，其后陆续发现资源中继资料、帐单与付款纪录，以及部分客户资料集和不完整的模型权重被存取；公司在 10 月 9 日发布首份安全公告。另一条入侵路径发生在 10 月 23 日，托管 Fireworks 研发机器的第三方云端业者发生资安事件，10 月 24 日未经授权的第三方借此进入 Fireworks 开发机器并执行未授权工作负载，造成额外的客户数据影响，Fireworks 当日侦测并处置，截至 10 月 25 日未再发现进一步的未授权存取证据。11 月 2 日晚 Fireworks 通知 Notion 有少量数据被恶意行为者存取，Notion 初查认为只涉及 Notion AI 的合成测试资料；11 月 3 日上午 Notion 切断与 Fireworks 的连接、删除该系统内的全部资料并停止一切通信；11 月 6 日 Fireworks 再次通知可能涉及客户资料，Notion 重启内部调查；11 月 8 日 Fireworks 确认最终受影响的数据集，其中包含用于 Insights 功能的 Notion AI 对话记录；11 月 9 日 Notion 联络受影响客户，Fireworks 同日更新公告，确认除机密资讯外，帐户与帐务资讯、部分帐户的机密资讯、资料集与不完整模型同样受影响。 背景：Fireworks AI 是全球使用广泛的 AI 模型推理基础设施平台，Notion 表示其服务数万家客户并被数十万名开发者使用，Notion 也把 Fireworks 用在两个位置，一是用其对话分类作业支撑 Insights 功能分析企业自身的 AI 使用情况，二是作为通用推理供应商在产品内提供开放权重模型。事件取证指向的手法在业内被称为 LLMJacking，即攻击者盗取凭证后非法调用大模型推理额度，再把额度转卖给非法路由网关牟利，Google Threat Intelligence Group 与 Mandiant 已于 11 月 2 日联合发布相关分析。 影响：受影响的 Notion 工作空间比例不到 1%。Notion 已停用 Insights 功能，并停止通过 Fireworks 提供开放权重模型的推理服务；受影响的对话记录多数没有标注作者与所属工作空间，也不包含工具调用的执行结果，但对话正文里写入的内容会原样暴露，因此 Notion 建议把这些资料视为已泄露。工作空间所有者可在侧栏的问号图标下进入 Security incident review 下载 affected_content.csv 等文件自查，凡曾在 Notion AI 对话中粘贴密码、API 金钥等凭证的用户应尽快更换或重新签发。Fireworks 方面已撤销并替换相关凭证与服务账号、移除不必要的高权限、隔离受影响的系统、加固资料储存与网路隔离管制并强化日志监控，同时暂停 Batch Inference 与基于资料集训练的自助上传下载功能；由于 Fireworks 本身不储存客户信用卡卡号，默认零资料留存的 Inference、Training SDK 与 Nexus 服务目前也未检测到影响。 总结：这起事件的关键不在于 Notion 自身系统被攻破，而在于它的 AI 推理供应商 Fireworks AI 被入侵，把一批下游 SaaS 拖进了暴露范围。两条入侵路径并不相同，一次是盗用客户账号在评估作业中使用的凭证，一次是托管研发机器的第三方云端业者被攻破之后的横向移动，Fireworks 是在 11 月 2 日与 11 月 6 日两次通报之后才逐步确认最终范围。对企业而言，直接的提醒是：把对话内容与凭证经由第三方推理平台流转的架构本身就是需要重新评估的风险面，选型时应确认供应商是否零资料留存、凭证是否隔离、以及出事之后能否追溯到具体数据。 参考来源： Fireworks AI 官方安全公告：10月安全事件更新（最后更新 2026 年 11 月 9 日） https://fireworks.ai/security/bulletins/october-2026-security-incident-update Fireworks AI 安全公告列表页 https://fireworks.ai/security/bulletins Notion 官方安全通告：Fireworks AI incident（11 月 10 日更新版本） https://www.notion.com/security/advisories/security-incident-involving-a-third-party-ai-vendor Notion 帮助中心：关于 Fireworks AI 事件的说明与受影响数据自查指引 https://www.notion.com/help/security-incident-involving-a-third-party-ai-vendor iThome 报道：Fireworks AI 遭骇波及 Notion，部分 AI 对话纪录遭未授权存取 https://www.ithome.com.tw/news/180407 ASCII.jp 报道：Notion AI チャット記録漏えいの可能性，委托先遭不正存取 https://ascii.jp/elem/000/004/450/4450547/ The Star 报道：Nvidia-backed Fireworks AI notifies customers of its second hack in weeks https://www.thestar.com.my/tech/tech-news/2026/11/11/nvidia-backed-fireworks-ai-notifies-customers-of-its-second-hack-in-weeks Admina by Money Forward 分析：Notion AI 对话记录外泄与 Fireworks 侵害的关系与情应对应 https://admina.moneyforward.com/jp/blog/notion-fireworks-data-leak-response