知識庫應用 Notion 稱不到 1% 工作區 AI 對話洩露

ChainCatcher 消息，知識庫應用 Notion 發布公告，承認部分用戶的 AI 聊天記錄洩露。該公司稱，受影響工作區占全部工作區的比例不到 1%，目前正在通知受影響用戶。若用戶曾向 AI 提供過帳號、密碼或憑證，Notion 建議將其視為已經洩露，立即檢查相關帳號的登錄記錄，並更換密碼或憑證。

此次事件源頭是服務提供商 Fireworks 遭到黑客攻擊。Notion 使用 Fireworks AI 處理名為 Insights 的功能數據，該功能用於幫助工作區管理員了解團隊成員使用 AI 的情況。為生成這些分析數據，Notion 會將保存的 AI 對話內容交給 Fireworks 處理。Fireworks 也曾作為 Notion 產品中部分開放權重模型的推理服務商。

Notion 稱，可能洩露的數據主要是用戶聊天記錄，包括用戶輸入的聊天內容和 AI 給出的回覆。公告說明，部分用戶在使用 AI 時可能將帳號、密碼或各類憑證發送給模型。Notion 建議相關用戶立即更換這些密碼或憑證，並檢查帳號登錄記錄是否存在異常。