說好不留數據卻偷偷存了？Fireworks被黑，Notion AI聊天記錄遭泄露

動察 Beating AI 快訊，AI 推理與模型訓練平台 Fireworks 數據洩露事件出現新進展。Notion 確認，黑客拿到了部分 Notion AI 用戶的真實聊天記錄，包括用戶提出的問題和 AI 生成的回答。受影響的工作區不到總數的 1%。

這些聊天記錄來自 Notion 的 Insights 功能。Notion 會把用戶與 AI 的對話交給 Fireworks 分析，幫助企業管理員了解員工如何使用 AI。

Notion 表示，Fireworks 曾在合同中承諾，不會保留這些數據。但調查發現，Fireworks 實際上保存了部分聊天內容，最終被黑客獲取。

11 月 2 日，Fireworks 最初通知 Notion，只有用於測試的虛構數據受到影響。Notion 隨即於 11 月 3 日切斷了與 Fireworks 的連接。直到 11 月 8 日，Fireworks 才進一步確認，真實客戶數據也已遭到訪問。

Notion 稱，絕大多數洩露的聊天記錄沒有附帶用戶姓名、公司或工作區信息，但對話本身仍可能包含商業機密、密碼等敏感內容。公司已通知受影響客戶，建議檢查聊天記錄並更換可能洩露的密碼和 API 密鑰。

目前，Notion 已停用 Insights 功能，也不再通過 Fireworks 提供開源 AI 模型。公司正在檢查其他 AI 服務商是否真正遵守不保留客戶數據的承諾。