Tất cả khuyến cáo bảo mật

Cập nhật

  1. Đang điều tra

    Vào 11/11/2026, chúng tôi đã thu hồi các khóa API Notion bị lộ được tìm thấy trong tin nhắn của những người dùng bị ảnh hưởng trong quá trình điều tra.

Sự cố tại Fireworks AI (1)

Đang điều tra

Phiên bản cập nhật: 10/11/2026.

Bài viết này thông báo cho bạn về sự cố Fireworks AI gần đây và tác động của sự cố này đến chưa đến 1% không gian làm việc của Notion. Để biết thông tin mới nhất về sự cố Fireworks AI, vui lòng xem các bản cập nhật chính thức của Fireworks tại đây.

Chúng tôi đã liên hệ với các khách hàng bị ảnh hưởng bởi sự cố tại Fireworks. Nếu bạn chưa nhận được thông báo từ chúng tôi, nghĩa là chúng tôi chưa xác định không gian làm việc của bạn bị ảnh hưởng và bạn tạm thời không cần thực hiện bất kỳ hành động nào. Chúng tôi vẫn đang tiến hành điều tra. Nếu xác định rằng không gian làm việc của bạn bị ảnh hưởng, chúng tôi sẽ liên hệ trực tiếp với bạn.

Điều gì đã xảy ra và cách chúng tôi xử lý vấn đề:

NgàyCập nhật
02/11/2026Vào tối 02/11/2026, Fireworks thông báo cho Notion rằng một tập dữ liệu nhỏ đã bị các tác nhân độc hại truy cập. Qua điều tra, tập dữ liệu này có chứa dữ liệu thử nghiệm tổng hợp của Notion AI và không có dữ liệu khách hàng nào của Notion AI liên quan đến sự cố.
03/11/2026Để thận trọng nhất có thể, đến sáng 03/11/2026, Notion đã ngắt kết nối hệ thống của mình khỏi Fireworks, xóa tất cả dữ liệu trong hệ thống Fireworks và dừng mọi liên lạc giữa hệ thống của mình và Fireworks.
06/11/2026Vào 06/11/2026, Fireworks thông báo cho Notion rằng các tác nhân độc hại có thể đã truy cập dữ liệu có khả năng là của khách hàng. Notion ngay lập tức bắt đầu một cuộc điều tra nội bộ khác.
08/11/2026Vào 08/11/2026, Fireworks đã xác nhận tập dữ liệu cuối cùng bị ảnh hưởng.
09/11/2026Vào 09/11/2026, Notion đã liên hệ với các khách hàng bị ảnh hưởng.

Sau khi phân tích tập dữ liệu mà Fireworks AI cung cấp cho chúng tôi vào 08/11/2026, chúng tôi phát hiện tập dữ liệu này chứa các bản chép lời cuộc trò chuyện với Notion AI được sử dụng cho tính năng Insights. Đối với đại đa số không gian làm việc bị ảnh hưởng, không thể xác định các cuộc trò chuyện này thuộc về ai. “Không thể xác định thuộc về ai” nghĩa là các cuộc trò chuyện không được gắn nhãn cho biết ai đã viết hoặc chúng đến từ không gian làm việc nào, và các bản chép lời không chứa kết quả gọi công cụ. Ngoài nội dung trong chính bản chép lời cuộc trò chuyện, không có thông tin nào liên kết cuộc trò chuyện với không gian làm việc, người dùng hoặc công ty.

Không có tính năng nào khác của Notion bị ảnh hưởng và chúng tôi vẫn tiếp tục theo dõi sự cố này.

Fireworks AI là gì và cách chúng tôi sử dụng nền tảng này: Fireworks là một trong những nền tảng hạ tầng AI phổ biến nhất toàn cầu, hỗ trợ hàng chục nghìn khách hàng và được hàng trăm nghìn nhà phát triển sử dụng. Chúng tôi từng dùng Fireworks cho các tác vụ phân loại để giúp khách hàng hiểu cách họ sử dụng AI thông qua một tính năng trong Notion có tên là Insights, đồng thời sử dụng nền tảng này làm nhà cung cấp dịch vụ suy luận đa mục đích để vận hành các mô hình có trọng số mở trong sản phẩm. Chúng tôi đã tắt tính năng Insights trong thời gian điều tra sự cố này và ngừng cung cấp các mô hình có trọng số mở thông qua Fireworks.

Những điều chúng tôi khuyến nghị cho khách hàng bị ảnh hưởng: Khách hàng bị ảnh hưởng có thể truy xuất và xem lại dữ liệu bị ảnh hưởng một cách an toàn bên trong không gian làm việc của họ, với hướng dẫn được gửi qua email. Chúng tôi cũng khuyến nghị khách hàng bị ảnh hưởng hãy coi dữ liệu này như thể nó đã bị lộ. Nếu những người có không gian làm việc bị ảnh hưởng đã dán thông tin nhạy cảm, mật khẩu, khóa API hoặc thông tin đăng nhập khác vào Notion AI trong khoảng thời gian xảy ra sự cố, hãy thay đổi các mật khẩu, khóa API hoặc thông tin đăng nhập đó.

Chúng tôi sẽ cập nhật trang này khi có thêm thông tin.

Chúng tôi coi trọng quyền riêng tư và bảo mật dữ liệu của bạn. Mặc dù đây không phải là sự cố vi phạm hệ thống của chúng tôi, nhưng việc giữ an toàn cho dữ liệu của bạn là điều thiết yếu để bạn yên tâm sử dụng Notion cho công việc quan trọng của mình. Sứ mệnh của chúng tôi là đảm bảo điều này không bao giờ xảy ra nữa. Chúng tôi sẽ nâng cao tiêu chuẩn bảo vệ dữ liệu của bạn.

Vào 10/11/2026, chúng tôi đã cập nhật bài đăng này để cải thiện văn phong và làm rõ nội dung nhằm giải đáp các câu hỏi và tiếp thu phản hồi từ khách hàng. Những thông tin đã được báo cáo trước đó không thay đổi. Xem phiên bản trước của bài viết này.

Được xuất bản lần đầu vào