说好不留数据却偷偷存了？Fireworks被黑，Notion AI聊天记录遭泄露

BiRun 讯，AI 推理与模型训练平台 Fireworks 数据泄露事件出现新进展。Notion 确认，黑客拿到了部分 Notion AI 用户的真实聊天记录，包括用户提出的问题和 AI 生成的回答。受影响的工作区不到总数的 1%。

这些聊天记录来自 Notion 的 Insights 功能。Notion 会把用户与 AI 的对话交给 Fireworks 分析，帮助企业管理员了解员工如何使用 AI。

Notion 表示，Fireworks 曾在合同中承诺，不会保留这些数据。但调查发现，Fireworks 实际上保存了部分聊天内容，最终被黑客获取。

11 月 2 日，Fireworks 最初通知 Notion，只有用于测试的虚构数据受到影响。Notion 随即在 11 月 3 日切断了与 Fireworks 的连接。直到 11 月 8 日，Fireworks 才进一步确认，真实客户数据也已遭到访问。

Notion 称，绝大多数泄露的聊天记录没有附带用户姓名、公司或工作区信息，但对话本身仍可能包含商业机密、密码等敏感内容。公司已通知受影响客户，建议检查聊天记录并更换可能泄露的密码和 API 密钥。

目前，Notion 已停用 Insights 功能，也不再通过 Fireworks 提供开源 AI 模型。公司正在检查其他 AI 服务商是否真正遵守不保留客户数据的承诺。

信源

动察 Beating 频道 · 动察 Beating 交流群。