Notion 披露，在其第三方提供商 Fireworks AI 发生泄露后，嵌入 AI 聊天记录中的 API 密钥遭到暴露。该公司于 2026 年 11 月 11 日禁用了这些受损密钥，并警告客户更换可能已粘贴到 Notion AI 界面中的其他凭证。

泄露时间线与数据暴露

据 CryptoSlate 报道，Fireworks AI 于 11 月 6 日首次通知 Notion 可能存在数据泄露，并于 11 月 8 日确认了受损数据集。Notion 已于 11 月 2 日断开与 Fireworks 的连接，删除了供应商系统中保存的数据，并在 11 月 3 日上午前停止了通信。暴露的数据包括用于 Insights 功能的 Notion AI 聊天记录，其中大部分缺少所有权标签，但仍可能包含身份识别信息。

影响范围

Notion 估计不到 1% 的工作区受到影响。虽然公告未记录被撤销密钥遭到任何滥用，但指出这些密钥可能允许在授予令牌持有者的权限范围内完全访问工作区内容。

响应与建议

该公司在调查期间已禁用 Insights 功能，并停止通过 Fireworks 提供开放权重模型。Notion 对受影响客户的指导包括：审查暴露的聊天材料，将其视为公开信息，并轮换在事件窗口期内输入 Notion AI 的任何密码、API 密钥或其他凭证。

后续关注

Notion 和 Fireworks AI 的未来更新将说明暴露密钥是否实际被使用，以及是否有更多工作区被确认受到影响。观察人士还将关注监管机构对处理敏感凭证数据的第三方 AI 集成的审查。

常见问题

Notion 泄露事件中暴露了哪些数据？

用于 Notion Insights 功能的 AI 聊天记录遭到暴露，其中一些包含 API 密钥和其他凭证。

Notion 何时撤销了受损的 API 密钥？

受损的 API 密钥于 2026 年 11 月 11 日被撤销。

有多少 Notion 工作区受到影响？

Notion 估计不到 1% 的工作区受到此次泄露影响。

来源

本文由 COINMAG 新闻编辑部根据上述报道整理。