Notion 部分用户的 AI 对话记录泄露，问题出在推理服务商 Fireworks 被黑

Notion AI 近日承认，一部分用户和 AI 的对话记录被黑客拿走了。出事的不是 Notion 自己的系统，是它背后的模型推理服务商 Fireworks。

Notion 给用户的建议很具体：如果你曾经把账号、密码、密钥之类的东西发给过它的 AI，现在就去改掉。

这件事暴露的是一个大多数人没想过的链条。你在 Notion 里打开 AI 助手，问题不一定由 Notion 来回答，它可能转给某个模型托管平台去跑推理。对话内容在这条链上经过几家公司，每一家都是潜在的泄露点。用户签的是 Notion 的隐私协议，出事的却是一个从没听说过的供应商。

类似的事以后只会更多。现在很多 SaaS 产品都在接第三方推理服务，有的还会按成本在几家之间切换。普通用户根本看不到自己的数据去了哪里。

能做的事情其实不多，但有一条很管用：别把凭证、身份证号、客户隐私这类内容贴进任何 AI 对话框，哪怕是公司采购的正式工具。要让 AI 帮你处理带敏感信息的文档，先手动打码，或者用支持本地运行的方案。

Notion 还没公布受影响的用户数量和泄露的时间范围。企业管理员可以先去后台看看 AI 功能的使用记录，必要时临时关掉。