# Fireworks AI 安全事件可能影响 <1% 的 Notion 工作区

> 原标题：Fireworks AI security breach impacts Notion and their customers

- 来源：Hacker News 首页
- 发布时间：2026-11-10T07:19:38.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/e1sak0jq27vasevc8qrvdsyu1
- 原文：https://www.notion.com/help/security-incident-involving-a-third-party-ai-vendor

## 摘要

Notion 调查确认，Fireworks AI 安全事件可能影响 <1% 的 Notion 工作区，部分 Notion AI 聊天记录可能暴露。相关记录未标注用户或工作区，也不含工具调用结果，其他工作区数据不受影响；Notion 已断开与 Fireworks 的连接并停用 Insights。

## 推荐理由

Notion 披露第三方供应商事件涉及的聊天记录虽无用户和工作区标识，文本本身仍可能包含敏感凭据，受影响客户需按暴露数据处理。

## 锐评

把暴露的聊天记录称为无归属，感觉纯粹是公关安慰剂。就算数据里没带用户名和工作区标签，只要对话里粘过密码或者 API key，文本内容本身就带着身份。

Notion 11 月 3 日就断开了连接还停用了 Insights，一边强调没有归属信息，一边让那小于 1% 的工作区赶紧轮换凭据，我认为他们心里很清楚，明文落到外部攻击者手里，查不到归属也能拿凭据直接用。