☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
Fireworks AI近期遭遇网络安全事件，部分客户数据被非法获取，Notion平台约1%的用户受到波及。Notion于本周发布声明确认：在使用Notion AI“Insights”功能期间，部分用户的对话记录已被泄露，涵盖用户输入内容及模型生成的输出结果。
Fireworks AI是一家为开发者提供开源大语言模型接入与调用能力的技术平台。据该公司披露，攻击者通过入侵其云服务供应商，成功获取了Fireworks内部开发环境的访问权限，并窃取了部分客户的账单信息及训练/测试数据集。目前Fireworks服务全球数万家客户，其中包括法律科技企业Harvey与AI编程工具开发商Cursor等知名公司。
Notion方面指出，在收到Fireworks关于此次安全事件的正式通报后，经内部核查确认，确实有少量用户数据受到影响，影响范围约为总用户量的1%。被泄露的数据主要为Notion AI Insights功能所产生的聊天日志，但由于部分日志缺少明确的用户标识信息，现阶段尚无法精准定位具体受影响账户。为阻断风险扩散，Notion已于11月3日全面终止与Fireworks的系统集成，清除了所有相关缓存与存储数据，并断开双方全部技术连接。
Fireworks推测，本次攻击很可能以牟利为目的——黑客意图通过渗透大型语言模型服务平台，盗取API Token等关键凭证，再将其出售给希望绕过资源消耗限制的第三方使用者。值得注意的是，这已是Fireworks在2026年10月发生安全事件后的再度失守，两次漏洞间隔仅数月。
该事件再度凸显AI产业链中供应链安全管理的严峻挑战。随着越来越多企业将核心AI能力外包给第三方模型服务商并深度依赖公有云基础设施，上游供应商的安全短板极易沿技术链向下传导。如何强化用户数据防护机制、完善对第三方服务商的安全评估与持续监控，已成为AI商业化落地过程中亟待解决的关键课题。
