Fireworks AI 安全漏洞波及 Notion，涉及部分客户数据
本通知旨在说明我们的一家公司供应商 Fireworks AI 发生的安全事件，该事件可能会影响部分 Notion 工作区。关于 Fireworks AI 事件的最新动态，请参阅其官方安全更新。
经过 Notion 安全团队的调查，我们确认受 Fireworks 安全事件影响的 Notion 工作区占比不到 1%。本次事件中，部分无法追踪来源的 Notion AI 聊天会话可能已暴露。所谓“无法追踪”，是指这些聊天记录没有标注作者是谁或来自哪个工作区，且记录中不包含工具调用结果。除了聊天记录本身的内容外，没有信息能将聊天关联到具体的工作区、用户或公司。工作区内的其他数据未受影响。
Fireworks AI 简介及我们的使用方式
Fireworks 是全球使用最广泛的 AI 基础设施平台之一，为数万名客户和数十万开发者提供支持。我们利用 Fireworks 进行分类任务，通过 Notion 中的Insights功能帮助用户了解自身的 AI 使用情况；同时，我们也将其作为通用推理提供商，用于在产品中运行开源权重模型。在调查期间，Insights 功能已被禁用，且我们不再通过 Fireworks 提供开源权重模型服务。
事件详情及应对措施
本月早些时候，我们从 Fireworks 得知可能存在安全事件，出于谨慎考虑，我们立即切断了对他们系统的所有连接。
11 月 6 日，Fireworks 通知我们，恶意行为者可能已访问潜在的客户数据。我们的团队随即启动了另一轮内部调查。11 月 8 日，Fireworks 向我们确认了这批新数据。
分析新数据后，我们发现其中包含了用于 Insights 功能的、无法追踪来源的 Notion AI 聊天记录。这些聊天记录未标注作者或所属工作区，记录中也不包含任何工具调用结果。除了聊天记录本身的文字内容外，数据中没有任何信息能具体识别出相关的工作区、用户或公司。
工作区中没有其他 Notion 数据受到影响，我们会继续关注这一事件的进展。
哪些用户受到了 Fireworks AI 事件的影响
如果你和你的工作区所有者都没有收到我们的通知，说明你的工作区未受影响，目前无需采取任何操作。
对于受 Fireworks AI 事件影响的工作区（占所有 Notion 工作区的比例不到 1%），我们已联系相关工作区所有者。受影响的客户可以在其工作区内安全地获取并查看受影响的数据。
受影响的工作区所有者应如何操作
对于受 Fireworks AI 事件影响的工作区，工作区所有者可以前往工作区侧边栏 → ? → Security incident review 查看受影响的数据。
如需查看并下载受影响的数据，请在桌面浏览器中打开此链接，并确保使用最新版本的 Notion。移动端无法访问这些数据。
Enterprise 套餐的工作区所有者可以获取：
一份包含本次事件中工作区受影响数据的 CSV 文件。只有工作区所有者可以查看这些数据。
同一份受影响工作区数据的带注释 CSV 文件，包含额外元数据（例如每段聊天记录对应的用户），帮助你理解并自行分析影响范围。这些注释和元数据并未在事件中泄露。新增的注释字段分别以
__metadata或__analysis标记。只有工作区所有者可以查看这些数据。注意：仅当你的工作区使用托管成员时才能使用这些资源。如有疑问，请联系你的客户团队。
其他所有套餐类型的工作区所有者可以获取：
一个页面，其中包含可分享给受影响成员的链接，方便他们查看自己的相关数据。
其他工作区角色：
工作区所有者可以向成员提供链接，成员通过该链接即可查看自己的受影响数据。
链接共享后，将向成员提供一份仅包含受影响成员自身数据的 CSV 文件。
我们建议将此类数据视为已泄露。如果您或团队中任何人在此期间向 Notion AI 粘贴了敏感信息（如密码、API 密钥或其他凭据），我们建议立即轮换这些凭据。
Fireworks 是什么？Notion 是如何使用它的？
Fireworks AI 是全球使用最广泛的 AI 基础设施平台之一，为数万客户提供支持，并被数十万开发者使用。
截至 11 月 3 日，我们已切断与 Fireworks 的系统连接，删除了 Fireworks 系统中的所有数据，并停止了向 Fireworks 发送任何数据和流量。我们还终止了所有训练任务。
此前，我们使用 Fireworks 执行分类任务，帮助客户通过 Notion 中的 Insights 功能理解自身的 AI 使用情况；同时也将其作为通用推理提供商，用于在产品内服务开源权重模型。
“无法溯源”是什么意思？对话内容是否可能仍包含敏感信息？
经过 Notion 安全团队的调查，我们确定不到 1% 的 Notion 工作区可能受 Fireworks 安全事件影响。部分无法溯源的 Notion AI 会话可能已暴露。
“无法溯源”意味着这些对话未标注是谁撰写的，也未标记来自哪个工作区。记录中也不包含工具调用结果（例如 Notion 页面内容，或由 Notion AI 拉取的外部数据）。除了对话记录本身的内容外，没有任何信息将这些对话关联到特定的工作区、用户或公司。您的工作区内其他数据未受影响。
出于谨慎考虑，我们建议将这些无法溯源的数据视为已泄露。如果您团队中任何人在此期间向 Notion AI 粘贴了敏感信息（如密码、API 密钥或其他凭据），我们建议立即轮换这些凭据。
Notion 如何在 Learning and Early Access Program (LEAP) 中使用 Fireworks？
加入学习与早期体验计划（LEAP）的客户自愿提供数据，帮助 Notion 测试新的 AI 技术。过去，我们曾利用这些自愿提供的数据，在 Fireworks 上试验训练特定任务的模型。
想了解更多 Notion 的安全实践？
请访问我们的安全页面，了解 Notion 安全与隐私实践的概览。如需了解安全政策、安全审计报告、渗透测试结果及其他相关资源，请访问 Notion Trust Center。