知识库应用Notion承认用户AI聊天记录泄露 若输过密码或API密钥则应立即更换
知名应用 Notion 承认部分用户的 AI 对话记录泄露：若用户曾向 AI 提供过账号、密码或凭证则应该立即更换。此次事件源头是 Fireworks 遭到黑客攻击，该公司是 Notion 的服务提供商之一，这间接导致部分用户的敏感数据泄露。当然这件事也再次提醒我们，使用 AI 时不要将敏感信息暴露给模型，否则总有泄露风险。
知名个人笔记和知识库应用 Notion 日前发布公告承认用户的部分 AI 聊天记录泄露，该公司称受影响的工作区占全部工作区的比例不到 1%，不过即便如此也有大量用户受影响，目前 Notion 正在通知受影响的用户。
本图片由 AI 生成，仅做示意使用
将聊天记录交给 Fireworks 导致数据泄露：
此次数据泄露的源头是 Fireworks 遭到黑客攻击，Notion 使用 Fireworks AI 处理亮点等功能的数据，该功能可以帮助工作区管理员了解团队成员使用 AI 的情况。为生成这些分析数据，Notion 会将保存的 AI 对话内容交给 Fireworks 处理。
Fireworks 也曾作为 Notion 产品中部分开放权重模型的推理服务商，而 Notion 可能泄露的数据主要是用户聊天记录，包括用户输入的聊天内容和 AI 给出的回复。
若在聊天里透露过密码或凭证需立即更换：
部分用户在使用 AI 过程中可能会将账号、密码或各类凭证发送给模型以便智能体可以更快处理工作，但这种做法也会带来直接安全隐患：若聊天记录泄露或模型提供商使用对话内容训练模型，都有可能导致用户敏感信息泄露。
这次 Notion 也提醒用户，如果用户曾向 AI 提供过账号、密码或凭证那应该将其视为已经泄露，用户应当立即检查相关账号的登录记录看看是否有异常，以及需要立即更换密码或凭证。
消息源：Notion
将聊天记录交给 Fireworks 导致数据泄露：
此次数据泄露的源头是 Fireworks 遭到黑客攻击，Notion 使用 Fireworks AI 处理亮点等功能的数据，该功能可以帮助工作区管理员了解团队成员使用 AI 的情况。为生成这些分析数据，Notion 会将保存的 AI 对话内容交给 Fireworks 处理。
Fireworks 也曾作为 Notion 产品中部分开放权重模型的推理服务商，而 Notion 可能泄露的数据主要是用户聊天记录，包括用户输入的聊天内容和 AI 给出的回复。
若在聊天里透露过密码或凭证需立即更换：
部分用户在使用 AI 过程中可能会将账号、密码或各类凭证发送给模型以便智能体可以更快处理工作，但这种做法也会带来直接安全隐患：若聊天记录泄露或模型提供商使用对话内容训练模型，都有可能导致用户敏感信息泄露。
这次 Notion 也提醒用户，如果用户曾向 AI 提供过账号、密码或凭证那应该将其视为已经泄露，用户应当立即检查相关账号的登录记录看看是否有异常，以及需要立即更换密码或凭证。
消息源：Notion
关于作者
sasser131篇文章337篇回复
评论1次
这事儿别被“受影响工作区不到 1%”带偏了，比例小不代表单个用户风险小。Notion 把保存的 AI 对话交给 Fireworks 处理，Fireworks 又遭了入侵，聊天记录一旦落到攻击者手里，很可能直接变成现成的“凭证库”：密码、API Key、Token、Cookie 都能拿来登录账号、调用接口或消耗额度，甚至继续横向进入其他xi统。
如果收到通知，或者确实在 Notion AI 里粘过敏感信息，建议直接按“已经泄露”处理：
以后测试 AI 时尽量用假值或占位符，需要真实凭证就从环境变量里读取，别把“活”的直接贴进对话。说实话，这类事件里攻击者最喜欢的就是用户顺手贴凭证——拿到聊天记录后连二次突破都省了。