更新
- 調查中
我們於 11 月 11 日撤銷了在調查期間於受影響的使用者訊息中發現的已外洩 Notion API 金鑰。
Fireworks AI 事件 (1)
調查中更新日期：2026 年 11 月 10 日。
本文將針對近期的 Fireworks AI 事件，以及此事件所涉及的 1% Notion 工作空間作說明。如需查看事件最新進展，請參閱 Fireworks AI 的官方更新。
我們已聯繫受 Fireworks 事件影響的客戶，**如果你未收到通知，表示目前未發現你的工作空間受到影響，暫時不需要採取任何動作。**目前調查仍在進行中，假設你的工作空間確實受到影響，那麼我們會直接與你聯繫。
事件經過和我們的處理方式:
| 日期 | 更新 |
|---|---|
| 11 月 2 日 | 11 月 2 日晚間，Notion 收到 Fireworks 通知，有一小部分資料遭到惡意行為者存取。在經過調查後，我們發現該資料集含有 Notion AI 合成的測試資料，但並未涉及任何 Notion AI 客戶資料。 |
| 11 月 3 日 | 為慎重起見，Notion 已於 11 月 3 日上午，與 Fireworks 的解除連接、刪除 Fireworks 系統中的所有資料，並停止 Notion 系統與 Fireworks 之間的所有通訊。 |
| 11 月 6 日 | 11 月 6 日，Notion 收到 Fireworks 通知，惡意行為者可能已存取潛在客戶的資料，而 Notion 隨即展開另一項內部調查。 |
| 11 月 8 日 | 11 月 8 日，Fireworks 確認了受影響的資料集。 |
| 11 月 9 日 | 11 月 9 日，Notion 聯繫了受影響的客戶。 |
在分析 Fireworks AI 於 11 月 8 日提供給我們的資料集後，我們發現其中含有用於 Insights 功能的 Notion AI 對話逐字稿；對絕大多數受影響的工作空間而言，我們無法追溯這些對話的來源。而「無法追溯來源」的意思是，這些對話並未標記撰寫者或所屬工作空間，且逐字稿中不包含工具呼叫結果，因此除了對話逐字稿本身的內容外，其他資訊皆無法將這些對話溯源至工作空間、使用者或公司。
其他 Notion 功能未受影響，我們將持續監控此事件。
**Fireworks AI 是什麼？Notion 如何使用這項服務？**Fireworks 是全球最廣泛使用的 AI 基礎架構平台之一，為數萬名客戶提供服務，並有數十萬名開發人員使用。Notion 透過自家 Insights 功能，協助客戶了解自己的 AI 使用情況，對此曾使用 Fireworks 執行分類作業，我們也曾使用 Fireworks 的推論服務，在產品中提供開放權重模型。然而事件調查期間，Insights 功能已停用，Notion 也不再透過 Fireworks 提供開放權重模型。
**給受影響客戶的建議：**受影響的客戶可以依照電子郵件中的指示，在工作空間內安全取得並檢視受影響的資料。我們建議將這些資料視為已外洩。如果受影響工作空間的使用者在事件發生期間，曾將敏感資訊、密碼、API 金鑰或其他憑證貼入 Notion AI，則請更換相關密碼、金鑰和憑證。
待我們得知更多消息後，會再更新此頁面。
我們非常重視你的隱私與資料安全。雖然這次事件並不是 Notion 的系統遭到入侵，但唯有確保資料安全，我們才能讓你安心使用 Notion 處理重要的工作與生活事務。我們會盡一切努力防止類似事件再次發生，並提高資料保護標準。
為回應客戶的提問與意見回饋，我們於 11 月 10 日調整了這篇文章的措辭，讓內容更清楚易懂，而先前公布的事實並未更動。查看本文的前一個版本。
首次發布於