Fireworks AI 遭网络攻击，黑客访问 Notion 客户聊天记录

AI领域评论5字数 890阅读2分58秒阅读模式

Fireworks AI 确认遭遇网络攻击，部分客户数据被窃取。攻击者先突破其云服务商的防线，进而获取了 Fireworks 一套开发系统的访问权限，由此接触到部分客户数据。这起事件已至少波及在线文档工具 Notion，后者称约 1% 的自有客户受到影响。

攻击路径：从云服务商一路打到客户数据

Fireworks AI 是一个面向开发者的平台，用于接入和使用开放 AI 模型。公司在最新的安全公告中表示，攻击者入侵了 Fireworks 的云供应商，从而进入其内部的一套开发系统，并借此访问到部分客户数据。

被窃取的内容包括 Fireworks 客户的账单信息和部分数据集。Fireworks 称，其平台在全球拥有数万名客户，其中包括法律科技公司 Harvey 和 AI 公司 Cursor。

在线文档编辑与笔记工具 Notion 是目前至少一家已确认受影响的客户。它在披露声明中表示，此次泄露事件影响到了约 1% 的自有客户。

处置过程如下：

关于聊天记录的范围，Notion 的表述是「写入该聊天的任何模型输入或输出，都包含在这份聊天记录中」。不过公司同时补充，其中相当一部分数据无法归属，无法确定究竟来自哪一位客户。

Fireworks 判断黑客是出于经济动机，其目标集中在利用入侵获得的访问权限去售卖大语言模型（LLM）的 token。

这类牟利模式的做法是：把非法获得的模型访问权限卖给未授权的第三方，让对方在不必承担自身调用成本的前提下，大量消耗模型的可用额度。

这次事件最直观的警示在于：科技公司的产品能力越来越依赖外部技术供应商的支撑，因此一次针对上游供应商的网络攻击，会顺势外溢到其他公司的客户身上。

上游风险会向下传导：使用第三方模型 API 或 AI 服务的团队，需要重新确认自身与供应商之间的数据边界，尤其是提示词与模型输出是否会被记录在第三方一侧。
两个月内第二次泄露：这是 Fireworks 两个月内的第二起安全事件，此前 10 月刚发生过一次，风险暴露面并非单点问题。
可参考的应急动作：Notion 的处置顺序值得借鉴——立即断开两侧连通、删除本端留存数据、确认连通性彻底终止，再对外说明影响范围。