Notion AI洞察功能数据泄露事件始末
在Fireworks AI的入侵事件中，Notion的AI“洞察（Insights）”对话记录被纳入外部人员可访问的范围。Notion方面表示，受影响的工作区占整体比例不足1%，且大多数对话记录中并未包含指向作者或工作区的标识信息。
Notion确认，受影响的资料中包含了用于“洞察”功能的对话记录。“洞察”是一项旨在通过分类对话来帮助用户掌握组织内部Notion AI使用情况的功能。Notion解释称，这些对话记录可能包含以聊天形式传递的模型输入和输出内容，但通过外部工具调用并获得的结果并未被记录在内。
攻击路径与影响范围
此次入侵始于Fireworks AI的外部云服务提供商。Fireworks AI指出，该服务商于10月23日遭遇安全事故，攻击者在次日利用此漏洞访问了Fireworks AI自有的开发设备。攻击者在设备上执行了未经授权的作业，导致客户数据受到进一步波及。
时间线如下：
- 11月2日： Notion收到Fireworks AI的通知，得知外部人员访问的资料中包含测试数据。
- 11月3日上午： Notion切断了与Fireworks AI的系统连接，并删除了相关存档资料。
- 11月6日： Fireworks AI通知Notion，其客户资料存在被访问的可能性。
- 11月8日： 受影响资料得到最终确认，Notion在分析过程中证实其中包含了洞察功能的对话记录。
涉及的数据类型
Fireworks AI公开披露的受害资料不仅限于Notion的对话记录。该公司还承认，客户账户、支付信息、部分客户的机密信息、数据集以及未完成的模型资料均受到了影响。
其中，支付信息包括账单地址、配送地址、发票及支付明细等。不过，Fireworks AI强调，由于公司未存储信用卡卡号，因此卡号并未在此次事故的影响范围内。
历史背景与行业警示
此次事件并非Fireworks AI首次发生安全事故。早在10月6日，该公司便发现内部凭证遭非法使用，调查结果显示，第三方曾访问过用于评估部分客户账户的环境变量。Fireworks AI于11月9日更新了关于额外访问途径和影响范围的公开声明。
TechCrunch报道指出，此次事故展示了AI服务提供商遭受入侵后，风险如何蔓延至客户数据的供应链安全问题。
应对措施与建议
事故发生后，Notion暂停了“洞察”功能，并停止了通过Fireworks AI提供的开放权重AI模型服务。Notion于11月9日联系了受影响客户，并于11月11日废弃了在调查过程中从客户消息中发现的Notion API密钥。
Notion建议已收到通知的客户检查其对话记录。如果发现其中包含密码、API密钥等凭证信息，请立即进行更换以确保安全。
