Notion发布安全事件说明，确认其供应商Fireworks AI发生安全事件，可能影响不到1%的Notion工作区。泄露内容是部分无法归属的Notion AI对话记录，来自Notion的Insights功能，这些记录未标注作者与所属工作区，也不包含工具调用结果。
Fireworks是全球使用最广泛的AI基础设施平台之一，服务数万客户与数十万开发者。Notion此前用它做分类任务，帮助用户了解自身的AI用量，并通过它提供开放权重模型。事件发生后，Insights功能已被停用，开放权重模型的服务也已停止。
Notion表示，11月初从Fireworks处得知可能存在安全事件后，出于谨慎切断了与对方系统的全部连接。11月6日，Fireworks通知称恶意行为者可能访问了客户数据；11月8日，Fireworks向Notion确认了新的数据集。
泄露了什么，没泄露什么
Notion强调，泄露的对话记录除文本本身外，不包含任何可将对话关联到具体工作区、用户或公司的信息，工作区内的其他数据均未受影响。受影响的工作区不足1%，Notion已直接联系了这些工作区的负责人。不过Notion也提醒，应将这批数据视为已经外泄：如果有人曾在Notion AI对话中粘贴过密码、API密钥等敏感信息，应立即轮换。受影响的工作区负责人可在工作区内查看并下载受影响的数据，移动端暂不支持。
另据报道，Fireworks此次遭遇的是新一轮攻击，部分客户的账单信息、模型权重与数据集外泄，公司正与网络安全厂商Unit 42联合调查。部分每年支付数百万美元的大客户正在考虑迁移。
Notion的应对与时间线
Notion的应对相当果断：截至11月3日，公司已断开与Fireworks的全部系统连接，删除了存放在Fireworks系统中的全部数据，并停止向其发送一切数据与流量，同时暂停了所有训练任务。
Notion同时表示，未收到通知的工作区即未受影响，无需采取行动。对企业版工作区负责人，Notion提供了受影响数据的CSV文件及带注释的版本；其他版本的工作区负责人则可通过分享链接，让成员各自查看自己的数据。
这起事件再次暴露了AI供应链的风险：即便自身安全做得再好，供应商的一次失守也可能波及下游客户。对依赖第三方AI基础设施的公司来说，供应商的安全审查与应急切断能力，正在成为与模型能力同等重要的考量。
Fireworks事件的影响仍在扩散：Notion之外，其他客户与终端用户是否受到波及尚不清楚。事件的完整范围，有待Fireworks与调查方的进一步披露。