Fireworks AI遭駭波及Notion，部分AI對話紀錄遭未授權存取

AI模型基礎設施業者Fireworks AI遭駭，連帶波及雲端協作平臺Notion，部分Notion AI對話紀錄遭未授權存取，Notion通知受影響客戶，表示事件涉及約1%的工作空間。Fireworks更新調查結果，確認除原先揭露的機密資訊外，部分客戶帳務資料、資料集及模型權重也受到影響。

Notion原本透過Fireworks執行Insights功能所需的對話分類工作，協助企業分析Notion AI使用情況，也利用該平臺提供開放權重模型推論。Notion檢查遭存取的資料後，發現其中包含Insights使用的AI對話紀錄，包括寫入對話紀錄的模型輸入與輸出。雖大多數受影響工作空間的對話紀錄未標示使用者或工作空間資訊，但仍可能存在對話中輸入的敏感資料。

Notion於11月2日首次接獲通報後，初步調查發現遭存取的資料包含Notion AI合成測試資料，當時認為未涉及客戶資料。Fireworks在6日再次通知可能涉及客戶資料，直到8日確認資料範圍，Notion才發現其中包含AI對話紀錄。

Notion強調，遭入侵的並非自身系統，其他功能也未受影響。該公司11月3日已切斷與Fireworks的連線、刪除存放在該平臺的資料，目前也已停用Insights，停止透過Fireworks提供開放權重模型推論。

Fireworks最早在10月6日發現內部憑證遭未授權使用，當時確認攻擊者取得部分客戶帳號中評估工作所使用的環境變數，包括API金鑰及權杖。後續調查發現，受影響資料還包括資源中繼資料、帳單與付款紀錄，以及部分客戶的資料集和不完整的模型權重資料。Fireworks未儲存客戶信用卡卡號，預設採零資料留存的Inference、Training SDK及Nexus服務，目前也未發現受影響。

另一起入侵活動發生在10月24日，Fireworks表示，託管其研發機器的第三方雲端業者前一天發生資安事件，攻擊者藉此進入Fireworks開發機器，執行未經授權的工作負載，造成更多客戶資料受影響。該公司當天偵測到異常並進行處置。

Fireworks已撤換相關憑證、限制網路存取，並暫停批次推論與資料集訓練使用的自助資料上傳、下載功能。Notion則開放受影響工作空間查看相關資料，提醒曾在AI對話中輸入密碼、API金鑰等機密資訊的使用者儘速更換。