一句话看懂：Fireworks AI 确认十月安全事件的波及范围比最初披露更大，攻击者接触到客户账户、账单信息、部分数据集、不完整模型权重和密钥；Notion 也披露其 AI 聊天记录被卷入，但影响面小于 1% 的工作区。
事件核心：发生了什么
根据 Slashdot 转述的公开信息，Fireworks AI 在 2026 年 10 月 10 日的通知中称，10 月 6 日发现内部凭证被未经授权使用，第三方因此访问了少量客户账户中评测任务所用的环境变量。随后公司在 10 月 23 日发现攻击者经由一家未具名的第三方云服务商进入其研发环境；10 月 24 日，对方利用该入口触达 Fireworks 开发机器并运行未授权负载，造成更多客户数据受影响。
最新公告列出的受影响信息包括资源元数据、账单信息，以及模型权重和数据集；公司表示不存储支付卡号，因此卡号未受影响，并正在通知相关客户。Notion 则称，受影响工作区不足 1%，涉及用于 Insights 功能的 Notion AI 聊天记录，且绝大多数记录“无法归属”——即没有标注作者或来源工作区，转录内容也不含工具调用结果。
为什么重要
Fireworks AI 是面向开发者的模型推理与部署平台，客户把模型和业务数据交给这类 API 服务商，本质上是把一部分安全边界外包出去。这次事件的关键不只在“泄露了什么”，而在于攻击路径从评测环境延伸到研发机器，说明供应链和内部开发环境正成为 AI 基础设施的薄弱环节。
对 Notion 这类 AI 应用而言，聊天记录属于用户内容中最敏感的一类。虽然官方强调记录不可归属、不含工具调用结果，但这仍提醒企业：接入第三方模型服务时，数据在推理链路上的留存、脱敏和访问控制需要被明确审计。
对用户/开发者/创作者的影响
使用 Fireworks API 或相关推理服务的开发者，应关注官方通知，核查账单与账户信息是否异常，并评估密钥、环境变量是否需要轮换。企业采购方需要向供应商确认：研发环境与生产环境是否隔离、第三方云商权限如何管理、事件披露为何存在时间差。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
Notion AI 用户方面，目前公开信息显示影响范围有限，且聊天转录不可归因；但涉及敏感内容的团队仍可检查 Insights 功能的数据使用设置，并关注 Notion 后续说明。对内容创作者来说，这再次说明把草稿、客户资料或未公开创意交给 AI 功能处理前，应先了解数据会被哪些下游服务接触。
值得关注的后续
一是 Fireworks AI 是否公布更细的受影响客户数量、第三方云商身份及根因分析；二是 Notion 是否调整 Insights 的数据处理方式或默认设置；三是监管与客户合同层面，是否会推动 AI 推理服务商在事件披露时限和研发环境隔离上给出更明确承诺。
来源：Slashdot
