Fireworks AI遭二次入侵，Notion确认约1%用户AI对话记录泄露

AI模型服务平台Fireworks AI证实遭受网络攻击，黑客通过其云提供商入侵开发系统，获取了部分客户的数据。这是该公司在两个月内发生的第二起安全事件。

在线文档协作平台Notion确认受到波及，称此次泄露影响了其约1%的客户。Notion表示，黑客窃取了使用“Insights”功能的Notion AI客户的聊天转录记录，包括写入聊天的所有模型输入和输出。尽管大部分数据无法直接归属到特定客户，但这一事件凸显了AI供应链中的信任风险：当一家AI基础设施供应商被攻破时，依赖其服务的下游企业（如Notion、Harvey和Cursor）及其最终用户均面临数据暴露威胁。

Fireworks AI指出，攻击者可能出于财务动机，旨在出售从大型语言模型访问权限中获得的令牌，供未经授权的第三方消耗AI资源而不需自付费用。Notion已于11月3日切断与Fireworks的系统连接并删除相关存储数据。