Fireworks AI 安全事件波及 Notion，不足 1% 工作区受影响

本通知涉及我们的供应商 Fireworks AI 发生的一起安全事件，该事件可能影响部分 Notion 工作区。有关 Fireworks AI 事件的最新信息，请参阅其官方安全更新。

经 Notion 安全团队调查，我们确定不到 1% 的 Notion 工作区可能受到 Fireworks 安全事件的影响。部分无法归属的 Notion AI 聊天会话可能在此次事件中遭到泄露。“无法归属”是指这些聊天没有标注作者身份或所属工作区，且聊天记录不包含工具调用结果。除聊天记录本身的内容外，没有任何信息能将聊天与某个工作区、用户或公司关联起来。工作区内的其他数据均不受影响。

什么是 Fireworks AI 以及我们如何使用它

Fireworks 是全球使用最广泛的 AI 基础设施平台之一，为数万名客户提供支持，并有数十万名开发者使用。我们使用 Fireworks 执行分类任务，通过 Notion 中名为Insights 的功能帮助客户了解其自身的 AI 使用情况；同时，我们将其作为通用推理提供商，在我们的产品中提供开放权重模型服务。在调查此事件期间，Insights 功能已被禁用，我们也不再通过 Fireworks 提供开放权重模型服务。

发生了什么以及我们如何应对

本月早些时候，我们从 Fireworks 处获悉了潜在事件，出于谨慎考虑，我们切断了与其系统的所有连接。

11 月 6 日，Fireworks 通知我们，恶意行为者可能访问了潜在的客户数据。我们的团队立即启动了另一次内部调查。11 月 8 日，Fireworks 向我们确认了这批新数据。

在分析新数据后，我们发现其中包含用于 Insights 功能的无法归属的 Notion AI 聊天记录。聊天没有标注作者身份或所属工作区，且聊天记录不包含任何工具调用结果。除聊天记录中的文字本身外，数据中不包含任何可具体识别工作区、用户或公司的信息。

您工作区中的其他 Notion 数据不受影响，我们将继续监控此事件。

如果您和您的工作区所有者均未收到我们的通知，说明您的工作区未受影响，目前无需采取任何操作。

对于受 Fireworks AI 事件影响的工作区（不到 1% 的 Notion 工作区），我们已联系工作区所有者。受影响的客户将能够在其工作区内安全地检索和查看受影响的数据。

对于受 Fireworks AI 事件影响的工作区，工作区所有者可以通过前往工作区侧边栏 → ? → Security incident review 查看受影响的数据。要查看此数据，请使用桌面应用或网页浏览器，并确保您使用的是最新版本的 Notion。此数据无法在移动端访问。

Enterprise 计划的工作区所有者可以访问：

您工作区中受此事件影响的数据的 CSV 文件。仅工作区所有者可以查看此数据。
一份带有注释的 CSV，包含同一受影响工作区数据及附加元数据（例如每条聊天记录关联的用户），以帮助你理解并自行分析影响。这些新增的注释和元数据并未作为该事件的一部分被泄露。附加注释字段分别标记为 __metadata 或 __analysis。只有工作区所有者可以查看此数据。
注意：仅当你为工作区管理了成员时，这些资源才可用。如有疑问，请联系你的客户团队。

所有其他套餐类型的工作区所有者可以访问：

一个页面，其中包含可分享给受影响成员的链接，供其查看自己的数据。

对于其他工作区角色：

工作区所有者可以向成员提供链接，以便成员查看自己受影响的数据。
分享后，该链接将为成员提供一份 CSV，其中仅包含该成员自身受该事件影响的数据。

我们建议你将该数据视为已泄露来处理。如果你或你团队中的任何人在此期间将密码、API 密钥或其他凭据等敏感信息粘贴到 Notion AI 中，我们建议立即轮换这些信息。

常见问题

Fireworks 是什么，Notion 如何使用它们？

Fireworks AI 是全球使用最广泛的 AI 基础设施平台之一，为数万客户提供支持，并有数十万开发者使用。

截至 11 月 3 日，我们已断开系统与 Fireworks 的连接，删除了 Fireworks 系统中的所有数据，并停止向 Fireworks 发送所有数据和流量。我们还停止了所有训练运行。

我们此前使用 Fireworks 进行分类作业，通过 Notion 中名为 Insights 的功能帮助客户了解其自身的 AI 使用情况，并作为通用推理提供商在我们的产品内提供开放权重模型。

“无法归属”是什么意思？这些对话是否仍可能包含敏感信息？

经 Notion 安全团队调查，我们确定不到 1% 的 Notion 工作区可能受到 Fireworks 安全事件的影响。一些无法归属的 Notion AI 聊天会话可能已被泄露。

“无法归属”是指这些聊天没有标注作者或来源工作区。这些记录也不包含工具调用结果（例如 Notion 页面内容，或 Notion AI 引入的外部数据）。除聊天记录本身的内容外，没有任何信息能将聊天关联回特定工作区、用户或公司。你工作区内的其他数据均不受影响。

作为预防措施，我们建议你将该无法归属的数据视为已泄露来处理。如果你团队中的任何人在此期间将密码、API 密钥或其他凭据等敏感信息粘贴到 Notion AI 中，我们建议立即轮换这些信息。

Notion 如何在学习与早期访问计划（LEAP）中使用 Fireworks？

参与学习与早期访问计划（LEAP）的客户自愿提供其数据，以帮助 Notion 测试新的 AI 技术。过去，我们使用这些自愿提供的数据在 Fireworks 上试验训练特定任务的模型。

在哪里可以进一步了解 Notion 的安全实践？

请访问我们的安全页面，了解 Notion 的安全与隐私实践概览。如需了解安全政策、安全审计报告、渗透测试结果及更多资源，请访问Notion 信任中心。