Fireworks AI两月内二次遭袭 Notion约1%客户AI聊天记录泄露

2026年10月，AI推理平台Fireworks AI遭遇分阶段网络攻击，系其两个月内第二次数据泄露事件。攻击始于10月6日，黑客窃取内部凭证获取少量客户评估密钥；10月23日至24日，依托托管其研发服务器的第三方云服务商安全缺口，攻击者横向入侵开发环境并运行未授权负载，导致更大范围数据外泄。Fireworks于24日完成应急处置，10月25日起未再监测到对客户业务系统的成功入侵。

泄露数据包括资源元数据、账单信息、部分密钥、数据集片段及未完成模型权重，但核心推理服务因默认启用“零数据留存”（ZDR）机制，无证据显示实时提示词或输出被截获。关键客户Notion于11月3日切断与Fireworks全部连接并清除数据，11月11日披露：黑客获取了部分用户通过Insights功能产生的AI聊天记录，内容涵盖完整对话流（用户输入与模型输出），但绝大多数未标注作者或所属工作区，难以归属具体用户；影响范围约为Notion全部工作区的1%，即不足1%客户。

Notion已定向通知受影响用户，撤销泄露中发现的API密钥，暂停Insights功能，并终止通过Fireworks提供开放权重模型服务。Fireworks将攻击归因为财务驱动的犯罪团伙，目标为批量窃取LLM访问令牌转售牟利，使买家绕过计费调用高成本模型——Google与Mandiant报告指出，部分受害企业单日产生超10万美元异常算力账单。

事件暴露AI供应链深层风险：Fireworks作为中间层平台，其依赖的第三方云基础设施脆弱性沿信任链传导至终端应用。Fireworks已采取凭证轮换、网络路径收紧、系统隔离、权限强化及审计升级等措施，并临时关闭自助数据集功能、迁移Training SDK至隔离环境。行业警示包括审慎评估供应商安全架构、避免AI交互中输入敏感信息、定期轮换集成凭证。目前调查仍在进行，Notion建议受影响用户视数据为已暴露，及时更换曾粘贴至AI的密码与密钥。