Fireworks 云环境遭入侵，客户资料及部分 Notion AI 对话记录暴露
Fireworks 披露后续入侵经研发云服务商进入，确认部分客户数据集及未完成的模型权重被访问。Notion 发现不足 1% 的工作区涉及 Insights 对话记录，已通知受影响客户。
- 披露时间
- 2026年11月9日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 收到暴露通知的 Fireworks 客户，以及 Insights 对话记录受影响并已获通知的 Notion 工作区。
- AI · SaaS · data breach
- 在野利用
- 已发现
- Fireworks 与 Notion 确认受影响客户资料遭未经授权访问。
发生了什么
Fireworks 称，研发云主机服务商于 10 月 23 日发生安全事件，攻击者于 10 月 24 日进入其开发机器。调查确认受影响资料包括资源元数据及账单资料，涉及地址、付款记录、余额和额度用量。Fireworks 表示银行卡号不在影响范围。公司暂时关闭用于 Batch Inference 和基于数据集的训练的自助数据集上传与下载。其目前调查未发现 Inference、Training SDK 或 Nexus 受影响。
Notion 称，收到合成测试资料相关通知后，在 11 月 3 日前切断与 Fireworks 的连接。Fireworks 于 11 月 6 日再次通知 Notion，并于 11 月 8 日确认另有一份数据集。Notion 称，大多数受影响工作区的对话记录没有作者或工作区标签，也没有工具调用结果。对话正文可能包含身份信息或密钥。Notion 已停用 Insights 并继续调查。现有来源未确定受影响人数。
案发时间线
2026年10月9日
Fireworks 发布先前事件公告
Fireworks 最初确认用于评估任务等工作流程的存储密钥被访问。
2026年10月23日至24日
云服务商事件波及 Fireworks 开发环境
Fireworks 于 10 月 24 日发现未经授权的工作负载并开始遏制。
2026年11月9日
Fireworks 与 Notion 公布影响范围
Fireworks 公布新增受影响资料类别。Notion 说明 Insights 对话记录暴露及通知流程。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Fireworks 11 月 9 日公告一手来源说明 10 月云服务商相关入侵、资料类别、处置和持续调查。
- Notion 安全公告一手来源说明受影响的 Insights 对话记录、工作区通知和凭据处置。