Fireworks AI的第三方雲端供應商遭遇資安事件後，攻擊者進一步進入Fireworks的開發機器，執行未授權工作負載，造成更多客戶資料遭到存取。其中一批資料包含Notion AI Insights功能使用的對話紀錄。Notion表示，受影響工作區不到1%，並強調遭入侵的是供應商，而不是Notion自家系統。48

攻擊如何發生？

Fireworks表示，託管其研究與開發（R&D）機器的第三方雲端供應商於10月23日發生資安事件。隔天，未獲授權者循此途徑進入Fireworks開發機器並執行工作負載；Fireworks當天便偵測到相關活動。414

目前公開資訊說明了攻擊者經由雲端供應商及開發環境進入的路徑，但未交代確切的技術漏洞，也沒有完整說明攻擊者取得特定資料的每一步。已知的關鍵是：供應商開發環境遭入侵後，進一步造成客戶資料受影響。14

哪些資料可能受到影響？

Fireworks更新事件說明後，列出的資料類型包括資源中繼資料、帳單與付款紀錄；部分客戶的資料集及未完成的模型權重也受到影響。Fireworks表示，平台並未儲存信用卡卡號。4934

Notion部分受到影響的資料，則是用於Insights分類工作的AI對話紀錄。Insights是協助客戶了解AI使用情況的功能。Notion表示，不到1%的工作區受到影響；在絕大多數受影響工作區中，這些紀錄無法辨識出特定使用者或工作區。34

Notion如何應對：11月2日至11日

• 11月2日： Fireworks通知Notion有一小批資料遭到存取。Notion最初檢視後認為，資料是合成測試資料，並未包含客戶對話。8
• 11月3日： Notion切斷與Fireworks的連線，並刪除留存在供應商系統中的資料。5
• 11月6日： Fireworks告知Notion，客戶資料也可能遭到存取。5
• 11月8日： Fireworks確認，資料集包含用於Insights的Notion AI對話紀錄。8
• 11月9日： Notion開始聯繫受影響客戶。15
• 11月11日： Notion撤銷在受影響使用者訊息中發現的Notion API金鑰。8

報導指出，Notion也停用了Insights，並停止透過Fireworks提供開放權重模型服務。1011 Notion建議受影響客戶，將輸入AI助理的密碼、API金鑰及其他憑證視為可能已外洩，並進行更換。21

調查與攻擊動機

Fireworks聘請Palo Alto Networks旗下的Unit 42協助調查，並通知執法機關，也限制了部分受影響功能。34 Fireworks認為，攻擊者可能想透過非法路由閘道轉售未授權的模型存取權；這種做法稱為「LLMJacking」。這是Fireworks對攻擊動機的評估，並非已確認攻擊者身分的結論。7

這是Fireworks在10月事件中披露的第二起入侵，先前一宗事件於10月6日被確認。兩起事件不應混為一談：本文所述的後續攻擊，始於第三方雲端供應商，並於10月24日延伸至Fireworks開發機器。714

AI服務的風險不只在自家系統

企業使用AI服務時，資料可能會交由外部供應商處理，因此風險範圍不只涵蓋產品本身，也包括供應商的基礎設施與開發環境。這起事件中，公開資訊所描述的入侵入口位於Fireworks的雲端供應商，但受到影響的對話紀錄來自Notion功能。48

評估AI服務時，除了關心模型如何回答，也值得確認供應商及其下游服務商會保留哪些資料、資料在哪裡處理，以及發生問題時能否迅速切斷存取。若曾在AI對話中輸入密碼或其他秘密資訊，且對話可能涉及受影響資料，應撤銷或更換相關憑證；同時也應將資料集、憑證與開發系統的存取權限限制在完成工作所需的範圍內。

Fireworks AI的第三方雲端供應商遭遇資安事件後，攻擊者進一步進入Fireworks的開發機器，執行未授權工作負載，造成更多客戶資料遭到存取。其中一批資料包含Notion AI Insights功能使用的對話紀錄。Notion表示，受影響工作區不到1%，並強調遭入侵的是供應商，而不是Notion自家系統。48

攻擊如何發生？

Fireworks表示，託管其研究與開發（R&D）機器的第三方雲端供應商於10月23日發生資安事件。隔天，未獲授權者循此途徑進入Fireworks開發機器並執行工作負載；Fireworks當天便偵測到相關活動。414

目前公開資訊說明了攻擊者經由雲端供應商及開發環境進入的路徑，但未交代確切的技術漏洞，也沒有完整說明攻擊者取得特定資料的每一步。已知的關鍵是：供應商開發環境遭入侵後，進一步造成客戶資料受影響。14

哪些資料可能受到影響？

Fireworks更新事件說明後，列出的資料類型包括資源中繼資料、帳單與付款紀錄；部分客戶的資料集及未完成的模型權重也受到影響。Fireworks表示，平台並未儲存信用卡卡號。4934

Notion部分受到影響的資料，則是用於Insights分類工作的AI對話紀錄。Insights是協助客戶了解AI使用情況的功能。Notion表示，不到1%的工作區受到影響；在絕大多數受影響工作區中，這些紀錄無法辨識出特定使用者或工作區。34

Notion如何應對：11月2日至11日

• 11月2日： Fireworks通知Notion有一小批資料遭到存取。Notion最初檢視後認為，資料是合成測試資料，並未包含客戶對話。8
• 11月3日： Notion切斷與Fireworks的連線，並刪除留存在供應商系統中的資料。5
• 11月6日： Fireworks告知Notion，客戶資料也可能遭到存取。5
• 11月8日： Fireworks確認，資料集包含用於Insights的Notion AI對話紀錄。8
• 11月9日： Notion開始聯繫受影響客戶。15
• 11月11日： Notion撤銷在受影響使用者訊息中發現的Notion API金鑰。8

報導指出，Notion也停用了Insights，並停止透過Fireworks提供開放權重模型服務。1011 Notion建議受影響客戶，將輸入AI助理的密碼、API金鑰及其他憑證視為可能已外洩，並進行更換。21

調查與攻擊動機

Fireworks聘請Palo Alto Networks旗下的Unit 42協助調查，並通知執法機關，也限制了部分受影響功能。34 Fireworks認為，攻擊者可能想透過非法路由閘道轉售未授權的模型存取權；這種做法稱為「LLMJacking」。這是Fireworks對攻擊動機的評估，並非已確認攻擊者身分的結論。7

這是Fireworks在10月事件中披露的第二起入侵，先前一宗事件於10月6日被確認。兩起事件不應混為一談：本文所述的後續攻擊，始於第三方雲端供應商，並於10月24日延伸至Fireworks開發機器。714

AI服務的風險不只在自家系統

企業使用AI服務時，資料可能會交由外部供應商處理，因此風險範圍不只涵蓋產品本身，也包括供應商的基礎設施與開發環境。這起事件中，公開資訊所描述的入侵入口位於Fireworks的雲端供應商，但受到影響的對話紀錄來自Notion功能。48

評估AI服務時，除了關心模型如何回答，也值得確認供應商及其下游服務商會保留哪些資料、資料在哪裡處理，以及發生問題時能否迅速切斷存取。若曾在AI對話中輸入密碼或其他秘密資訊，且對話可能涉及受影響資料，應撤銷或更換相關憑證；同時也應將資料集、憑證與開發系統的存取權限限制在完成工作所需的範圍內。