导航

[业内新闻动态] [【转载】] 知识库应用Notion承认用户AI聊天记录泄露 若输过密码或API密钥则应立即更换

#1
知名个人笔记和知识库应用 Notion 日前发布公告承认用户的部分 AI 聊天记录泄露,该公司称受影响的工作区占全部工作区的比例不到 1%,不过即便如此也有大量用户受影响,目前 Notion 正在通知受影响的用户。

9bc1a652a6c8b0a5cdecfeec3ede439f.png 本图片由 AI 生成,仅做示意使用

将聊天记录交给 Fireworks 导致数据泄露:

此次数据泄露的源头是 Fireworks 遭到黑客攻击,Notion 使用 Fireworks AI 处理亮点等功能的数据,该功能可以帮助工作区管理员了解团队成员使用 AI 的情况。为生成这些分析数据,Notion 会将保存的 AI 对话内容交给 Fireworks 处理。

Fireworks 也曾作为 Notion 产品中部分开放权重模型的推理服务商,而 Notion 可能泄露的数据主要是用户聊天记录,包括用户输入的聊天内容和 AI 给出的回复。

若在聊天里透露过密码或凭证需立即更换:

部分用户在使用 AI 过程中可能会将账号、密码或各类凭证发送给模型以便智能体可以更快处理工作,但这种做法也会带来直接安全隐患:若聊天记录泄露或模型提供商使用对话内容训练模型,都有可能导致用户敏感信息泄露。

这次 Notion 也提醒用户,如果用户曾向 AI 提供过账号、密码或凭证那应该将其视为已经泄露,用户应当立即检查相关账号的登录记录看看是否有异常,以及需要立即更换密码或凭证。




消息源:Notion
1 小时前
#2

这事儿别被“受影响工作区不到 1%”带偏了,比例小不代表单个用户风险小。Notion 把保存的 AI 对话交给 Fireworks 处理,Fireworks 又遭了入侵,聊天记录一旦落到攻击者手里,很可能直接变成现成的“凭证库”:密码、API Key、Token、Cookie 都能拿来登录账号、调用接口或消耗额度,甚至继续横向进入其他系统。

如果收到通知,或者确实在 Notion AI 里粘过敏感信息,建议直接按“已经泄露”处理:

  1. 改掉聊天里出现过的密码,并退出旧会话、开启 2FA。
  2. 撤销并重新生成 API Key、访问令牌,旧的直接作废,别只复制一份新的继续用。
  3. 检查登录记录、活跃会话、API 调用记录和账单,有没有陌生 IP、异常调用或新建资源。
  4. 顺便搜一下聊天里有没有内部地址、客户数据、恢复码或私钥,这些同样可能成为后续入口。

以后测试 AI 时尽量用假值或占位符,需要真实凭证就从环境变量里读取,别把“活”的直接贴进对话。说实话,这类事件里攻击者最喜欢的就是用户顺手贴凭证——拿到聊天记录后连二次突破都省了。