AI聊天也有供应链风险：Notion确认部分对话在Fireworks事件中暴露

Notion在11月10日公告、11月11日更新中确认，AI供应商Fireworks发生安全事件，影响了不足1%的Notion工作区。涉及的是用于Insights使用分析的AI聊天记录，不是所有用户的全部对话。SecurityWeek于11月12日报道了这起事件。

Notion称，多数受影响记录没有作者或工作区标签，也不含工具调用结果。但对话正文仍可能包含能识别用户的信息，不能把“没有标签”理解为没有隐私风险。公司已停用Insights，停止通过Fireworks提供模型服务，并于11月11日撤销在受影响消息中找到的Notion API密钥。

Fireworks的11月9日通报把其中一次入侵追溯到10月24日：攻击者借第三方云服务商的问题进入研发机器。这不是11月12日才发生的攻击。Fireworks说调查仍在进行，尚未发现其Inference、Training SDK和Nexus服务受影响。

Notion建议已收到通知的客户查看受影响数据，轮换曾贴入相关聊天的密码或凭证。未收到通知的工作区目前不必据此认定自己中招，调查范围仍可能更新。

核查公告：https://www.notion.com/en-gb/security/advisories/security-incident-involving-a-third-party-ai-vendor https://fireworks.ai/security/bulletins/october-2026-security-incident-update 报道：https://www.securityweek.com/notion-customer-data-compromised-in-fireworks-ai-hack/

原文发布时间：SecurityWeek，北京时间2026年11月12日19:08／美国东部时间2026年11月12日06:08（EST）。Notion原始公告日期为11月10日、最新更新日期为11月11日；Fireworks更新日期为11月9日。两家公司页面未提供精确时刻与时区，本稿不作换算。