Fireworks AI 遭网络攻击，Notion 用户聊天记录被获取

TechCrunch 在11月12日报道，针对模型推理服务平台 Fireworks AI 的一次网络攻击，导致黑客获取了 Notion 客户的部分聊天记录。事件的关键不在模型性能，而在于客户数据经由第三方推理服务流转时留下的暴露面。

按报道的描述，受影响的是用户侧的对话内容，也就是应用调用模型时流经 Fireworks 托管推理基础设施的那部分文本。TechCrunch 将此事定性为一次网络攻击，而非内部数据误用。

更值得注意的是时间点。这已经是 Fireworks 在两个月内第二次被曝出数据泄露，而托管推理供应商真正售卖的是隔离性与可信度。对这家公司来说，重复发生的安全事件会直接削弱客户对其数据边界的信心。

这类事件揭示的是 AI 应用栈里最容易被忽略的一层。终端用户看到的是 Notion 的界面，会自然认为对话保存在 Notion 手里，但模型调用发生在第三方的服务器上，数据责任因此被切成几段。链条上任何一环出问题，用户体验到的都只是“某个应用泄露了我的聊天”。

对企业买家而言，安全审查需要从“是否加密”推进到更具体的问题：推理链路上有谁、提示词与输出保留多久、子处理方如何被审计。Notion 与 Fireworks 之间的责任划分、通知义务与补救措施，会成为后续合同审查的参照。

目前公开信息仍然有限。报道聚焦于攻击路径与受影响数据的性质，受影响用户的完整规模、攻击者身份等细节尚未在公开叙述中确定。在信息补齐之前，把它看作对整个托管推理行业的提醒，比当作单一公司的事故更合适。

后续值得关注三点：Fireworks 是否会公布事件时间线与整改措施，Notion 是否披露受影响客户的范围，以及采用相似架构的 AI 应用会不会因此加快重新划定推理层的数据边界。