Fireworks AI 再遭入侵：Notion AI 聊天记录外泄

发生了什么

Fireworks AI 11 月 9 日更新安全公告称，10 月 23 日，托管其研发机器的一家第三方云服务商遭到入侵；攻击者次日进入 Fireworks 的开发系统并运行了一个未授权工作负载。公司称，攻击者疑似与从事 LLMJacking 的牟利犯罪团伙有关联，这类团伙通过非法网关出售对 AI 模型的未授权访问。

Notion 11 月 10 日确认，Fireworks 11 月 6 日通知其可能有客户数据被访问，11 月 8 日确认新一批数据包含用于 Insights 功能的 Notion AI 聊天记录；受影响工作区不到 1%，绝大多数聊天记录未标注作者与所属工作区。Notion 已停用 Insights 功能，不再通过 Fireworks 提供开源模型推理服务。

关键事实

1. 入侵路径：10 月 23 日第三方云服务商被入侵，10 月 24 日攻击者进入 Fireworks 开发系统并运行未授权工作负载。
2. 外泄数据分三类：资源元数据；账单信息，包括账单与收货地址、发票与付款记录、账户余额与额度用量，银行卡号未存储因而不受影响；部分客户的部分未完成模型权重与数据集。
3. Notion 受影响范围：不到 1% 的工作区；外泄的聊天记录不含工具调用结果，除对话本身外没有信息能关联到具体工作区、用户或公司；Notion 其他功能未受影响。
4. 其他客户：据《The Register》援引彭博社报道，Fireworks 还在与 Cursor、Harvey 等客户一同评估影响。
5. 处置：Fireworks 与 Palo Alto Networks 的 Unit 42 合作处置，已轮换凭证、隔离受影响系统、收紧数据存储访问与监控。
6. 受影响客户数量：Fireworks 未说明两起 10 月攻击各影响多少客户。

背景

这是 Fireworks 一个月内第二起入侵。公司 10 月 9 日首次披露，10 月 6 日发现内部凭证被未授权使用，评估任务中的环境变量被访问，涉及部分客户的 API 密钥与令牌；当时公司称未发现模型、数据集、训练数据、推理流量或个人信息被访问的证据。11 月 9 日的更新大幅扩大了已披露的影响范围。