Fireworks AI再遭入侵部分用户Notion AI聊天记录泄露

一、核心突破与产品

Fireworks AI在2026年11月12日确认遭遇网络攻击，攻击者入侵FireworksAI的云服务商并进入开发系统，窃取了部分客户计费信息与数据集。Notion随后证实，被窃内容包括使用Insights功能的部分NotionAI用户聊天记录，约占Notion客户总数的百分之一。Notion表示，2026年11月3日已经断开与FireworksAI的系统连接并删除相关数据。Fireworks AI表示，攻击者动机为牟利，意在盗取大模型调用凭证并转售。这是FireworksAI两个月内第二次遭遇入侵，事件再次把人工智能基础设施的安全责任推到聚光灯下。事件曝光后，人工智能服务商如何保护客户数据，成为行业内外关注的焦点。

二、底层架构与关键参数

从已经披露的攻击路径看，攻击者首先突破云服务商的防线，再进入FireworksAI的开发系统，最终接触到客户计费信息与数据集。开发系统往往存放着模型调用凭证、接口密钥与调试数据，一旦被攻破，攻击者就能冒用客户身份调用大模型，或者把凭证拿到黑市转售牟利。NotionAI的聊天记录之所以卷入其中，是因为Notion在使用Insights功能时调用了Fireworks AI的服务，相关对话内容随之进入FireworksAI的处理链路。泄露范围约占Notion客户总数的百分之一，比例虽然有限，但聊天记录本身可能包含工作文档、会议纪要与个人思考，敏感程度远高于普通日志。Notion在2026年11月3日切断连接并删除数据，说明双方的系统对接曾经相当深入，断开之后仍需清理残留数据与凭证。被盗凭证一旦流入黑市，买家无需自行训练模型，就能以低价调用大模型服务，非法获利链条由此形成。

三、产业生态与行业影响

这起事件对人工智能云服务商与应用厂商的合作模式敲响了警钟，模型调用环节一旦外包，数据流向就不再只由应用厂商掌控，服务商的安全短板会直接传导给下游用户。两个月内两次入侵，也让客户重新评估FireworksAI的安全投入与事件响应速度，信任修复需要拿出更透明的调查结论与更严格的隔离措施。对整个行业来说，凭证管理、最小权限访问与第三方审计正在从可选项变成合作前提，应用厂商在选择模型服务商时，会更加看重安全记录与数据删除机制。长远看，只有把安全能力做到与模型能力同等重要，人工智能基础设施才能真正赢得企业客户的长期信任。

信源跟踪： TechC | 数据时间： 北京时间 2026-11-12