不到1% Notion工作區受影響，Fireworks AI事件波及AI對話紀錄

Fireworks AI遭入侵期間，Notion AI Insights的對話紀錄也成為外部人士可存取的資料。Notion表示，受影響的工作區不到總數的1%，且大多數對話紀錄未標示作者或所屬工作區。

Notion表示，受影響資料包含Insights功能使用的對話紀錄。這項功能會分類組織內的對話，協助掌握Notion AI的使用情況。

Notion說明，對話紀錄可能包含透過聊天傳送的模型輸入與輸出，但不包含呼叫外部工具後取得的結果。

這起事件始於Fireworks AI的外部雲端服務供應商。Fireworks AI表示，該供應商於10月23日發生資安事件，攻擊者隔天透過該供應商存取Fireworks AI的開發設備。

攻擊者在開發設備上執行未經授權的操作。Fireworks AI表示，這也使客戶資料受到進一步影響。

Notion於11月2日接獲Fireworks AI通知，得知外部人士可存取的資料包含測試資料。Notion在11月3日上午前切斷與Fireworks AI的系統連線，並刪除留存資料。

Fireworks AI於11月6日通知Notion，客戶資料可能曾遭存取；11月8日確認受影響資料範圍。Notion在分析過程中確認，其中包含Insights對話紀錄。

Fireworks AI公布的受影響資料不只限於Notion對話紀錄。公司表示，客戶帳戶與付款資訊、部分客戶的機密資訊、資料集及未完成的模型資料也受到影響。

付款資訊包括帳單與寄送地址、帳單及付款紀錄等。Fireworks AI表示，公司未儲存支付卡號，因此卡號不在此次事件的影響範圍內。

這並非Fireworks AI首次發生資安事件。公司於10月6日發現內部憑證遭未經授權使用；調查發現，第三方當時可存取部分客戶帳戶評估作業所用環境變數。

Fireworks AI於11月9日更新並公布額外的存取途徑與影響範圍。TechCrunch指出，這起事件凸顯AI服務供應商遭入侵後，客戶資料可能受到波及的供應鏈風險。

Notion已停用Insights功能，也暫停透過Fireworks AI提供開放權重AI模型。Notion於11月9日聯絡受影響客戶，並於11月11日撤銷調查期間在客戶訊息中發現的Notion API金鑰。

Notion建議收到通知的客戶檢查對話紀錄；若曾在其中輸入密碼、API金鑰等憑證，應予以更換。