知识库应用Notion承认用户AI聊天记录泄露 若输过密码或API密钥则应立即更换
内容提要
Notion承认部分用户AI对话记录泄露，起因是服务商Fireworks遭黑客攻击，受影响工作区不足1%，公司正通知用户。泄露内容含用户输入与AI回复。Notion提醒，若曾在对话中提供账号、密码或凭证，应视为已泄露，立即检查登录记录并更换密码或凭证，使用AI时勿暴露敏感信息。
延伸解读
第三方服务商成为数据泄露的薄弱环节
Notion 的 AI 对话记录泄露并非自身系统被攻破，而是其服务商 Fireworks 遭黑客攻击所致。Notion 为生成团队 AI 使用分析数据，会将保存的对话内容交给 Fireworks 处理，这使第三方成为数据安全链条上的薄弱环节。用户在使用集成 AI 功能的产品时，需意识到数据可能流经多个外部服务商，风险并不完全由主产品掌控。
聊天中暴露凭证等于主动交出敏感信息
部分用户为让 AI 更快处理工作，会在对话中直接发送账号、密码或 API 密钥。一旦聊天记录泄露，这些凭证便等同于已公开。Notion 明确提醒，若曾向 AI 提供此类信息，应视为已泄露，立即检查登录记录并更换密码或凭证。这一提醒也适用于其他 AI 工具：对话内容可能被存储、传输或用于训练，敏感信息不应出现在聊天中。
影响范围有限但用户仍需主动排查
Notion 称受影响工作区占比不到 1%，但考虑到其用户基数，实际受影响人数仍可能较多。公司正在通知受影响用户，但未收到通知不代表绝对安全。用户应主动回顾是否曾在 Notion AI 对话中透露敏感信息，并检查相关账号的异常登录记录。对于曾输入凭证的用户，立即更换是降低风险的必要步骤。
Q&A
Notion的AI聊天记录泄露事件是怎么发生的？
泄露源头是Notion的服务提供商Fireworks遭到黑客攻击。Notion使用Fireworks AI处理工作区AI使用分析功能，为此会将保存的AI对话内容交给Fireworks处理，间接导致部分用户聊天记录泄露。
这次Notion数据泄露影响了多少用户？
Notion表示受影响的工作区占全部工作区的比例不到1%，但即便如此仍有大量用户受影响，公司正在通知受影响的用户。
Notion泄露了哪些具体数据？
泄露的数据主要是用户与AI的聊天记录，包括用户输入的聊天内容和AI给出的回复。
如果我在Notion AI聊天中透露过密码或API密钥，该怎么办？
Notion提醒，应将其视为已经泄露，立即检查相关账号的登录记录是否有异常，并立即更换密码或凭证。
使用AI聊天时如何避免敏感信息泄露？
不要将账号、密码或各类凭证等敏感信息发送给AI模型，因为聊天记录可能泄露，或模型提供商可能使用对话内容训练模型，导致敏感信息外泄。
Fireworks和Notion是什么关系？
Fireworks是Notion的服务提供商之一，Notion使用Fireworks AI处理工作区AI使用分析功能的数据，也曾将其作为部分开放权重模型的推理服务商。
