Fireworks AI遭遇网络攻击，部分客户数据遭窃，Notion约1%的用户受到影响。Notion本周进一步证实，部分使用Notion AI“Insights”功能的用户聊天记录遭到泄露，涉及模型在对话中输入或输出的内容。
Fireworks AI是一家面向开发者提供开源AI模型访问与调用服务的平台。该公司表示，攻击者入侵其云服务提供商，进而获得Fireworks开发系统的访问权限，窃取了部分客户账单信息及数据集。Fireworks在全球拥有数万家客户，包括法律科技公司Harvey和AI编程公司Cursor。
Notion表示，Fireworks向其通报安全事件后，公司确认部分客户数据受到影响，涉及约1%的用户。泄露内容包括使用Notion AI Insights功能产生的聊天记录，但由于部分数据缺乏可追溯信息，目前无法确定具体对应的用户。11月3日，Notion已切断与Fireworks的系统连接，删除相关存储数据，并停止双方之间的所有连接。
Fireworks认为，此次攻击可能以经济利益为驱动，黑客试图通过入侵大型语言模型获取Token，再转售给无需消耗自身资源的第三方。这也是Fireworks继2026年10月安全事件后，短短数月内发生的第二起数据安全漏洞。
此次事件再次暴露AI企业供应链中的安全风险。随着企业越来越多地依赖第三方模型服务和云基础设施，供应商安全漏洞可能沿技术链条扩散，用户数据保护与第三方服务商管理将成为AI商业化过程中不可忽视的问题。
