简而言之
截至2026年11月13日，Notion称其AI供应商Fireworks AI发生数据泄露，导致Insights功能所用的Notion AI聊天记录外泄，受影响的工作区不到1% [1]。Notion自身的系统并未被入侵，并建议受影响的客户轮换粘贴到聊天中的所有凭证 [1][4]。
要点
- 泄露发生在Notion使用的AI基础设施提供商Fireworks AI，而不是Notion自己的系统内部 [1]。
- 攻击者窃取了用于Insights功能的Notion AI聊天记录；其中大多数无法对应到具体用户或工作区 [1]。
- 受影响的Notion工作区不到1%，Notion已直接联系了这些客户 [1]。
- 如果你没有收到Notion的通知，Notion表示目前无需采取任何行动 [1]。
- 受影响的用户应将这些数据视为已暴露，并轮换所有输入到Notion AI中的密码或API密钥 [1]。
- Fireworks将这次攻击与出于经济动机、转售被盗AI模型访问权限的“LLMjacking”犯罪分子联系在一起 [2]。
本页内容 12 个部分
Notion被黑了吗？
并非直接被黑：Notion称这起事件“不是对我们系统的入侵”，而是第三方AI供应商Fireworks AI遭到入侵，导致不到1%的工作区的Notion AI聊天记录外泄 [1]。
Notion使用Fireworks来做两件事：一是Insights背后的分类任务（Insights是帮助客户了解自身AI使用情况的功能），二是作为通用推理提供商，在Notion内部运行开放权重的AI模型 [1]。BleepingComputer解释说，Insights让工作区管理员能够了解团队如何使用AI [4]。
Notion称其他功能均未受影响 [1]。在调查期间，它已停用Insights，并且不再通过Fireworks提供开放权重模型 [1]。TechCrunch报道，据Notion称，Fireworks随后确认有部分Notion客户数据被窃取 [3]。
Notion数据泄露暴露了哪些数据？
被窃的数据集包括用于Insights的Notion AI聊天记录；据TechCrunch转述Notion的说法，其中包含“写入聊天的、模型的任何输入或输出” [3]。Notion称，对于大多数受影响的工作区，这些记录是无法归属的 [1]。
Notion把“无法归属”定义为：聊天没有标注作者是谁、来自哪个工作区，也不包含工具调用结果 [1]。它表示：“除了聊天记录本身的内容之外，没有任何信息能把聊天与工作区、用户或公司联系起来” [1][5]。
问题在于内容本身。人们输入到Notion AI中的任何内容，如密码、API密钥或机密文本，都可能出现在记录里 [1]。Notion称，它在受影响的消息中发现了这类密钥：11月11日，它撤销了已暴露的Notion API密钥；11月12日，它把已暴露的第三方API密钥报告给了签发这些密钥的供应商 [1]。
在Fireworks自身，更广泛的泄露涉及资源元数据、账单信息（地址、发票、余额和信用额度使用情况），以及部分客户的不完整模型权重和数据集 [2]。Fireworks称其不存储银行卡号，银行卡号未受影响 [2]。
Notion数据泄露是什么时候发生的？
攻击者于2026年10月下旬侵入Fireworks；Notion在11月初得知客户数据受到牵连，并于11月9日联系了受影响的客户 [1][2]。
- 10月23日：托管Fireworks研发机器的一家第三方云服务商发生安全事件 [2]。
- 10月24日：攻击者借此进入Fireworks的开发机器，并运行了未经授权的工作负载；Fireworks称其当天就发现了这一情况 [2]。
- 11月2日：Fireworks告知Notion，有一个小型数据集被访问；Notion起初只发现了合成测试数据 [1]。
- 11月3-4日：到11月3日上午，Notion已断开其系统与Fireworks的连接，11月4日删除了其在Fireworks系统中的全部数据 [1]。
- 11月6日：Fireworks表示客户数据可能已被访问 [1]。
- 11月8日：Fireworks确认了最终受影响的数据集；Notion随后发现其中包含用于Insights的Notion AI聊天记录 [1]。
- 11月9日：Notion联系了受影响的客户 [1]。
- 11月11-13日：Notion署期为11月12日的公告附有更新说明：11月11日撤销了已暴露的Notion API密钥，11月12日把已暴露的第三方API密钥报告给了签发这些密钥的供应商 [1]。
一些报道对这条时间线做了压缩；Notion自己的公告是目前最详细、标有日期的说明 [1]。
Notion用户现在该怎么做？
Notion称，如果你没有收到它的通知，说明你的工作区未被认定受到影响，目前无需采取任何行动 [1]。对于受影响的客户，它建议 [1][4]：
- 查看已暴露的数据。受影响的客户可以按邮件中的说明，在自己的工作区内安全地取回这些数据 [1]。BleepingComputer报道，工作区所有者可以在Notion桌面网页端使用“安全事件审查”，并把下载链接分享给成员 [4]。
- 将数据视为已暴露，即使大多数记录无法归属 [1]。
- 轮换凭证。如果你在事件期间把敏感信息、密码、API密钥或其他凭证粘贴到了Notion AI中，请更改它们 [1][5]。
- 包括其他服务的密钥。Notion称，它已把发现的已暴露第三方API密钥报告给签发这些密钥的供应商；它给客户的建议是，轮换所有粘贴到Notion AI中的API密钥 [1]。
- 关于一般性的泄露检查，我的数据泄露了吗？如何查询，以及数据泄露后该怎么做介绍了任何泄露事件之后应该查看什么（属于通用建议，并非Notion通知的一部分）。
一条通用的预防措施（并非Notion的建议）：不要把有效的密钥放进AI聊天。密码管理器详解：工作原理以及是否安全介绍了更安全的凭证存储与共享方式，ChatGPT对隐私安全吗？AI聊天机器人如何处理你分享的数据则探讨了AI聊天工具会如何处理你的数据。
Fireworks AI是什么，它是如何被黑的？
Fireworks AI是开发者用来访问和运行开放AI模型的平台；Notion称它是全球使用最广泛的AI基础设施平台之一，为数以万计的客户提供支持 [1][3]。
Fireworks称，一家托管其研发机器的云服务商在10月23日发生了安全事件，一个未经授权的一方在次日利用它进入了Fireworks的开发机器 [2]。SecurityWeek给出的客户数据遭到入侵的日期是10月24日 [5]。Fireworks称，截至10月25日，它没有在客户使用的平台上检测到更多成功的未授权访问的证据 [2]。
TechCrunch称，这是一个月内影响Fireworks的第二起泄露事件 [3]。更早的一起事件在10月9日的公告中披露，涉及存储的机密；BleepingComputer报道，黑客访问了包含API密钥和令牌的环境变量，涉及数量有限的账户 [2][4]。
Fireworks称，它已通知执法部门，并正与Palo Alto Networks Unit 42合作进行取证 [2]。其应对措施包括撤销并更换凭证、隔离受影响的系统，以及暂时停用批量推理和基于数据集的训练所使用的自助式数据集上传与下载 [2]。
什么是LLMjacking？
LLMjacking是指窃取大语言模型的访问权限并转售牟利；Fireworks称，证据表明攻击与一个从事这类活动、出于经济动机的网络犯罪团伙有关 [2]。
据Fireworks称，该团伙的目标是“把通过未经授权访问大语言模型（LLM）获得的令牌，卖给非法路由网关” [2]。TechCrunch没有使用这一术语，但报道称Fireworks认为攻击者出于经济动机，买家是未经授权的第三方，他们使用被盗的访问权限，却不为自己的算力付费 [3]。SecurityWeek则把Fireworks的第二起事件与近期LLMjacking活动的增多联系起来 [5]。
Notion自己只提到“恶意行为者”，没有说他们是谁，也没有说他们想要什么 [1]。它所报告的是，在受影响的消息中发现了已暴露的API密钥，并且它撤销了Notion的密钥，把第三方密钥报告给了各自的签发方 [1]。Fireworks指出，Google Threat Intelligence Group和Mandiant于11月2日发表了关于LLMjacking的研究 [2]。
继续使用Notion AI安全吗？
Notion称，与供应商的连接已切断，Fireworks上的数据已删除，受影响的功能已停用，但调查仍在进行 [1]。
- 令人放心的是：其他Notion功能均未受影响；大多数记录无法对应到用户；受影响的客户已被联系 [1]。
- 令人放心的是：Fireworks称，其推理服务、Training SDK和Nexus默认均为零数据留存，且未受影响 [2]。
- 悬而未决的问题：BleepingComputer报道，Notion的常见问题解答称，Fireworks曾在合同中承诺对Notion数据采取零数据留存 [4]；在查阅的所有来源中，没有一个解释了Insights数据集是如何变得可被访问的。
- 令人担忧的是：Notion给出了一个比例（不到1%的工作区），但据SecurityWeek称，并未披露受影响的客户数量 [5]。
Notion表示将“提高标准”来保护客户数据 [1]。TechCrunch认为，这起事件表明科技公司在自己的产品和服务上依赖其他供应商 [3]。
接下来会发生什么？
两家公司都表示调查仍在进行；Notion称将更新其公告，Fireworks称将视情况提供进一步的更新 [1][2]。Fireworks警告说，其调查“可能会揭示更多信息” [2]。
值得关注的几点：Fireworks是否会点名其他受影响的客户，Notion是否会修改“不到1%”这一数字，以及目前已停用的Insights是否会恢复 [1][2]。在此之前，Notion的公告页面是查看官方更新的地方 [1]。
对企业而言，更广泛的教训在于供应商链条。TechCrunch指出，这起泄露表明科技公司的产品依赖其他供应商，因此对其中一家的攻击可能波及其客户 [3]。Fireworks称，此后它已收紧对数据存储和分析系统的访问，限制了网络通路，并与Unit 42一起加强了日志记录和监控 [2]。作为一条通用的预防措施（并非来自任何一家公司），向AI供应商发送数据的团队可以询问：存储了什么、存储多久，以及发生事件后会多快得到通知。
| 问题 | 答案 | 来源 |
|---|---|---|
| 泄露发生在哪里？ | Fireworks AI，经由一家第三方云服务商 | Fireworks |
| 涉及哪些Notion数据？ | 用于Insights的Notion AI聊天记录 | Notion |
| 涉及多少工作区？ | 不到1% | Notion |
| 大多能对应到具体用户吗？ | 不能，大多无法归属 | Notion |
| 银行卡是否受影响？ | 没有（Fireworks不存储） | Fireworks |
| 建议采取的行动 | 轮换粘贴到Notion AI中的凭证 | Notion |
常见错误
常见问题
术语表
来源
- Fireworks AI incident Notion · 2026-11-12
- Update on October 2026 security incident Fireworks AI · 2026-11-09
- Cyberattack on Fireworks AI allowed hackers to access Notion customers' chat transcripts TechCrunch · 2026-11-12
- Notion says Fireworks breach exposed customer AI chat transcripts BleepingComputer · 2026-11-11
- Notion Customer Data Compromised in Fireworks AI Hack SecurityWeek · 2026-11-12
评论
热门评论