Notion通报供应商Fireworks AI安全事件，泄露不可归属的AI聊天记录
根据 Notion 官方安全公告，其第三方 AI 供应商 Fireworks AI 发生安全事件，泄露数据中包含用于 Insights 功能的不可归属 Notion AI 聊天记录：这些对话未标注撰写者或所属工作区，不含工具调用结果，除聊天文字本身外，也没有能识别具体用户、工作区或公司的信息。Notion 表示已出于谨慎向用户给出处理建议。另据 Hacker News 评论区引用的 Fireworks 泄露页面说法，部分客户模型权重及用于训练的数据集也遭泄露，该说法未经独立证实。截至 2026 年 11 月 10 日，事件已发生并处于披露进行中，完整影响范围（包括波及的其他 Fireworks 客户）尚未确认。
hackernews · werrett · 11月10日 07:19 · 社区讨论
「为什么重要」 此事把 AI 供应链风险具象化：企业即便自身不训练模型，用户对话也可能因推理供应商侧的数据留存，在供应商被攻破时一并暴露。评论区质疑 Fireworks 在 OpenRouter 上被标注为「Private：不在提示词上训练、不留存提示词数据」的供应商，实际却存有数据——若这一矛盾成立，将动摇全行业零数据留存（ZDR）承诺的可信度，但目前仅为社区质疑，未经独立证实。接下来值得盯的信号是：Fireworks 对泄露范围的完整披露、Notion 对数据留存配置的进一步说明，以及其他 Fireworks 客户是否跟进通报。
「背景」 零数据留存（ZDR）指推理供应商不保留客户请求与响应数据的承诺；据评论区引用，OpenRouter 即以上述「Private」标签来标注 Fireworks。围绕此次为何有数据可泄露，评论区出现两种未经证实的推测：一是 Fireworks 默认 ZDR、但被 Notion 主动要求留存数据，二是其留存承诺与实际做法不符。两种说法均来自匿名评论，Notion 与 Fireworks 官方公告如何说明留存机制，仍有待进一步核对。
做AI项目，先看AI雷达 - AiRadar.com.cn · 全部AI快讯 →