一句话看懂：为开发者提供开源模型调用服务的 Fireworks AI 遭网络攻击，部分客户账单信息与数据集被窃；作为其客户的 Notion 随后确认，约1%的 Notion AI 用户聊天记录受影响，双方系统连接已被切断。
事件核心：发生了什么
据 AIbase 报道，Fireworks AI 表示攻击者先攻破其云服务供应商，再进入 Fireworks 的开发系统，盗走部分客户的账单信息和数据集。该公司在全球有数万名客户，其中包括法律科技公司 Harvey 和 AI 编程公司 Cursor。
Notion 在收到 Fireworks 通报后确认，部分客户数据受到影响，涉及约1%的用户，泄露内容是使用 Notion AI「Insights」功能生成的聊天日志，即模型在对话中的输入或输出。由于部分数据缺少可追溯信息，目前无法确定具体涉及哪些用户。11月3日，Notion 已切断与 Fireworks 的系统连接、删除相关存储数据并停止双方全部连接。Fireworks 认为攻击动机可能是经济获利——攻破大模型后获取 token，再转售给不愿自行消耗资源的第三方。这已是该公司在2026年10月安全事件之后，数月内第二次数据泄露。
为什么重要
Fireworks 属于典型的模型调用中间层，开发者通过它的 API 访问开源大模型，完成推理等任务。这类公司一旦出事，风险不会停留在自身，而会顺着技术链条传导给下游 AI 应用。Notion 的遭遇正说明：企业采购第三方模型服务时，真正暴露的不只是接口，还有经由供应商流转的对话内容。对正在推进商业化的 AI 产品而言，第三方服务商管理、数据留存策略和供应链安全审计，已从合规附加项变成必须回答的问题。
对用户/开发者/创作者的影响
使用 Notion AI 相关功能的用户，应关注官方后续通知，尤其是涉及敏感信息的对话内容；目前公开信息显示受影响比例约为1%，但具体名单尚不明确。开发者如果把 Fireworks 作为 API 层接入，需要检查自身是否持有通过该链路产生的日志或缓存，并评估是否应像 Notion 一样主动断开连接。对依赖第三方模型服务构建应用的团队来说，更实际的做法是梳理数据流向：哪些内容会离开自有系统、被哪一层服务留存、留存多久，再据此调整密钥管理和敏感数据过滤策略。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 Fireworks 是否会披露更完整的受影响范围，以及两次事件之间是否存在共性漏洞；二是 Notion 删除数据后，是否有用户侧的通知或补救措施；三是云服务商与模型平台之间的责任边界如何界定，这可能影响后续企业采购第三方 AI 服务的合同条款与安全要求。
来源：AIbase
